L'e-mail signé Cainiao France usurpe un logisticien réel pour vous faire croire qu'un colis vous attend. Le message personnifie le colis (« je suis arrivé dans votre pays », « je suis arrivé à la station »), affiche un faux numéro de suivi et multiplie les liens : « suivre la commande », « désabonnez-vous ici », « cliquer ici » pour vos « données personnelles ». Tous mènent au même piège : une page qui capte vos identifiants ou vos coordonnées bancaires. Schéma vérifié et documenté par l'Observatoire Secours.org.
Documenté le 10/06/2026·Expéditeur affiché : noreply@eu-service.cainiao.com·Statut : active
Important :Cainiao est un logisticien réel, distinct et sans aucun lien avec cet e-mail frauduleux qui usurpe son nom pour paraître crédible. L'adresse d'expéditeur affichée peut être falsifiée et ne prouve pas l'origine du message. Aucune donnée personnelle du destinataire signalé n'est reproduite ici.
● Les chiffres clés
0colis réel derrière le message
3appels au clic dans un seul e-mail
0 €ce qu'un vrai transporteur réclame par e-mail pour livrer
1 clicsuffit à exposer vos identifiants ou votre carte
LE MÉCANISME
Comprendre et réagir
Comment fonctionne le faux colis
L'arnaque mise sur une attente réelle : beaucoup de personnes attendent un colis, surtout après un achat sur une place de marché. L'e-mail usurpe un logisticien connu pour paraître légitime.
La personnification. Le colis « parle » : il annonce qu'il est arrivé dans le pays, à la station, ou qu'il sera déposé dans la boîte aux lettres. Le ton crée un sentiment d'imminence.
Le faux suivi. Une référence au format DOFR…HD et un bouton « suivre la commande » imitent un vrai suivi de livraison.
Le piège. Les liens (« suivre », « cliquer ici », « désabonnez-vous ») mènent à une page qui réclame identifiants, coordonnées bancaires ou pièce d'identité, ou tente d'installer un suivi sur l'appareil.
Le faux cadre légal. Un paragraphe sur un « accord contractuel » et vos « données personnelles » imite un langage officiel pour endormir la méfiance.
Les signaux qui doivent vous alerter
Un colis qui « parle à la première personne » : aucun vrai transporteur n'écrit ainsi.
Un e-mail non sollicité alors que vous n'attendez rien, ou pour une commande que vous ne reconnaissez pas.
Une adresse d'expéditeur en sous-domaine inhabituel ou imitant un domaine officiel.
Plusieurs liens de clic dans un même message, dont un faux « désabonnement ».
Un faux paragraphe juridique ou RGPD pour faire sérieux.
Des fautes, une mise en page approximative, un envoi en pleine nuit.
Ce qu'il ne faut jamais faire
Ne cliquez sur aucun lien, y compris le « désabonnement ».
Ne répondez pas : répondre confirme que votre adresse est active.
Ne saisissez jamais d'identifiant, de carte ou de pièce d'identité sur une page ouverte depuis cet e-mail.
Ne réglez aucun « frais de livraison » ou « frais de douane » réclamé par e-mail.
Si vous avez cliqué ou saisi vos données
Agissez vite :
Ne saisissez plus rien sur la page ouverte et fermez-la.
Identifiants renseignés : changez immédiatement le mot de passe concerné et activez la double authentification.
Carte bancaire saisie : faites opposition auprès de votre banque et surveillez vos relevés.
Analysez votre appareil si vous avez téléchargé un fichier ou installé une application.
Signalez le message sur Signal Spam et Pharos, puis supprimez-le.
En cas de doute, appelez l'Observatoire au 01 59 13 04 13 ou Info Escroqueries au 0 805 805 817.
Comment suivre un vrai colis en sécurité
Ne suivez jamais un colis depuis un lien reçu par e-mail ou SMS.
Rendez-vous directement sur le site du marchand où vous avez commandé.
Pour le transporteur, tapez vous-même l'adresse et utilisez votre numéro de commande officiel.
Méfiez-vous de tout message qui réclame des frais ou des données pour « libérer » une livraison.
L'OBSERVATION
Analyse du signalement
● Observatoire Secours.org
Le procédé est habile : faire « parler » le colis pour créer l'urgence, puis empiler les boutons jusqu'à ce qu'un seul clic suffise. Le faux paragraphe sur les données personnelles imite le langage officiel pour endormir la vigilance. La règle ne change pas : un vrai suivi de livraison ne se consulte jamais depuis un lien reçu par e-mail.
— Analyse de l'Observatoire, signalement public du 10 juin 2026
HISTORIQUE CHIFFRÉ
Un appât qui suit le e-commerce
01:59l'heure d'envoi du message signalé — un envoi nocturne automatisé, marque d'une diffusion de masse.
Phénomène établi — le faux colis figure parmi les pièges par e-mail et SMS les plus diffusés en France, porté par le volume des achats en ligne.
La nouveauté — l'usurpation vise désormais des logisticiens internationaux liés aux places de marché, dont Cainiao.
10 juin 2026, 01:59 — envoi du message signalé, depuis une adresse imitant un domaine officiel.
10 juin 2026 — signalement documenté par l'Observatoire Secours.org.
Oui, le message signalé est un phishing qui usurpe le nom du logisticien Cainiao. Il personnifie le colis, affiche un faux numéro de suivi et pousse à cliquer. Aucun colis réel : l'objectif est de capter vos identifiants ou votre carte.
Cainiao est-il une vraie société ?
Oui. Cainiao est un logisticien réel, lié à l'écosystème AliExpress et Alibaba. Cette société légitime est ici usurpée : son nom sert d'appât. L'adresse d'expéditeur affichée peut elle-même être falsifiée.
Pourquoi l'e-mail connaît-il mon nom ou mon adresse ?
Vos coordonnées peuvent provenir d'une fuite de données ou d'un achat en ligne. Un message qui affiche votre nom n'est pas une preuve d'authenticité : ces informations rendent l'arnaque crédible. Ne vous y fiez pas.
J'ai cliqué sur le lien, que faire ?
Ne saisissez rien sur la page. Si vous avez renseigné des identifiants, changez le mot de passe concerné. Si vous avez saisi une carte, faites opposition. Analysez votre appareil et signalez le message sur Signal Spam et Pharos.
Comment suivre un vrai colis en sécurité ?
Ne suivez jamais un colis depuis un lien reçu par message. Rendez-vous sur le site du marchand où vous avez commandé, ou tapez vous-même l'adresse du transporteur, avec votre numéro de commande officiel.
Le message me demande de me désabonner, dois-je le faire ?
Non. Cliquer sur le « désabonnement » ou répondre confirme que votre adresse est active et relance les envois. Supprimez le message sans interagir avec ses liens.
Méthodologie et avertissement éditorial : cette fiche est rédigée à partir d'un signalement public transmis à l'Observatoire Secours.org. Seuls les marqueurs propres au message frauduleux (nom affiché, format d'objet, procédé) sont décrits. Cainiao est un logisticien réel, distinct et sans aucun lien avec cet e-mail qui usurpe son nom ; il n'est pas mis en cause. L'adresse d'expéditeur affichée peut être falsifiée. Aucune donnée personnelle de victime (nom, e-mail, adresse) n'a été reproduite. La qualification pénale des faits relève des seules autorités compétentes.
UN E-MAIL DE COLIS DOUTEUX ?
Avant de cliquer, faites-le vérifier. Notre service indépendant vous répond en temps réel.
Comment fonctionne le faux colis
L'arnaque mise sur une attente réelle : beaucoup de personnes attendent un colis, surtout après un achat sur une place de marché. L'e-mail usurpe un logisticien connu pour paraître légitime.
DOFR…HDet un bouton « suivre la commande » imitent un vrai suivi de livraison.