Arnaque Temu : le faux cadeau marche parce que le vrai existe

↑ Ce conseil fait partie du guide : Arnaques et hameçonnage

Arnaque Temu : que faire ?

Ne jugez pas le message, vérifiez la commande : ouvrez l'application Temu, ou tapez temu.com vous-même, et regardez « Vos commandes ». Un colis réellement en route y figure avec son suivi ; un remboursement dû y est proposé dans la commande concernée. Si rien n'y apparaît, le SMS, le mail ou la publicité sont faux. Ne cliquez sur aucun lien reçu, ne saisissez aucune carte, et si une carte a déjà été donnée, faites opposition dans l'heure.

1. Vérifiez dans l'application, jamais depuis le lien du message
2. Un cadeau réel ne demande ni carte bancaire ni frais de livraison
3. Un remboursement réel se déclenche depuis la commande, sans ressaisir de carte
4. Carte déjà donnée : opposition immédiate, puis contestation écrite

Les 4 montages qui circulent

1. Le colis retenu. Un SMS annonce une livraison bloquée, une « adresse incomplète » ou des frais de douane de quelques euros. C'est la variante la plus répandue, et elle vise les clients de n'importe quelle plateforme : cybermalveillance.gouv.fr décrit ce mécanisme sous le nom d'hameçonnage à la livraison de colis.

2. Le cadeau gratuit. « Vous avez gagné une tablette », « votre article à 0 € vous attend », parfois avec un compte à rebours. Le lot est réel sur le papier, seuls des « frais de livraison » de 1 à 3 € seraient à régler.

3. Le faux remboursement. Un message annonce un remboursement en attente et demande de « confirmer la carte » pour le recevoir, parfois en proposant d'en changer le mode de paiement. C'est le montage le plus efficace sur quelqu'un qui attend réellement un retour de commande — et c'est aussi le plus facile à démasquer, puisqu'un vrai remboursement ne laisse pas ce choix : il repart sur le moyen utilisé à l'achat.

4. La fausse boutique aux couleurs de Temu. Une publicité sur un réseau social mène vers un site qui copie la mise en page, les prix et le logo, mais encaisse pour son compte. Six vérifications gratuites démasquent une fausse boutique avant de commander.

Pourquoi le faux cadeau est crédible

C'est le point que la plupart des mises en garde oublient. Sur Temu, les cadeaux ne sont pas une invention des escrocs : la plateforme distribue réellement des coupons, des crédits et des articles gratuits par le parrainage et par des jeux — roue à faire tourner, compte à rebours, objets à collectionner. Inviter des proches rapporte réellement quelques dizaines de centimes à quelques euros de crédit.

Conséquence directe : le filtre habituel ne fonctionne plus. Dire « personne ne donne une tablette gratuitement » ne protège pas, parce que le lecteur a déjà vu, chez lui, des articles à 0 € réellement livrés. L'escroc n'invente rien, il recopie une mécanique existante et y ajoute la seule étape que Temu ne pratique pas : une carte à saisir sur une page extérieure.

Même logique pour le vocabulaire. Les « crédits Temu » existent, le solde existe, les coupons expirent réellement : un message qui parle de solde à récupérer avant expiration emploie les mots justes. Le mensonge ne porte jamais sur le vocabulaire, il porte sur le chemin.

Les 4 contrôles qui tranchent

Ce qu'on vérifie	Chez Temu	Ce qui doit alerter
Le chemin	Application ou temu.com tapé soi-même, rubrique « Vos commandes »	Un lien à suivre, un domaine qui contient « temu » sans être temu.com
La demande	Aucune carte pour un cadeau, aucun code reçu par SMS à communiquer	Carte, cryptogramme, pièce d'identité, ou code de validation réclamé
Le montant	Le prix affiché dans la commande, réglé au moment de l'achat	Un complément de 1 à 3 € après coup : « douane », « frais de port »
Le canal	Les notifications et messages du service client dans l'application	SMS d'un numéro mobile ou étranger, message WhatsApp, mail d'un domaine inconnu

Le contrôle du chemin est le plus solide, parce qu'il ne demande aucune expertise : la question n'est pas « ce message est-il crédible ? » mais « cette commande existe-t-elle ? ». La réponse est dans votre compte, elle est binaire, et elle ne se falsifie pas. Fermez le message, ouvrez l'application, lisez. Si vous préférez le navigateur, connectez-vous en tapant l'adresse à la main : cinq maquillages d'adresse suffisent à faire ressembler un lien au vrai domaine, et l'en-tête complet d'un mail révèle l'expéditeur réel quand le doute persiste.

Le contrôle de la demande mérite une précision, parce qu'elle vaut pour tous les services : aucun marchand, aucune banque, aucun transporteur ne demande de communiquer un code de validation reçu par SMS. Ce code sert justement à prouver que c'est vous ; le donner revient à ouvrir la porte. Si un tel code est arrivé sans raison, un code reçu sans l'avoir demandé explique ce que cela signale déjà.

Un détail rend cette comparaison imparable : un vrai message de suivi ne vous apprend rien que la commande ne contienne déjà. Le numéro de commande, le numéro de suivi du colis et le statut d'acheminement figurent tous dans la fiche de votre commande. Si le message annonce un colis « en attente » quand la commande affiche « livré », ou l'inverse, ce n'est pas un retard d'affichage : les deux ne parlent pas du même colis. Et quand un message cite un numéro de commande, comparez-le caractère par caractère — les faux en reprennent le format, presque jamais la valeur exacte.

Une confusion revient sans cesse au téléphone, et elle coûte cher : le code confidentiel de la carte — le code secret à quatre chiffres — ne sert qu'au distributeur et au terminal de paiement d'un commerçant. Il n'intervient à aucun moment d'un paiement en ligne, et personne n'a de raison de le réclamer. Ce qu'un vrai achat déclenche, c'est une validation dans l'application de la banque, ou un code à usage unique qu'elle envoie : un code à saisir soi-même, jamais à dicter. Même logique du côté des coordonnées bancaires : un remboursement de commande ne demande ni IBAN, ni photo de chéquier, ni relevés de compte. Un formulaire qui réclame l'un de ces trois documents ne prépare pas un virement vers vous ; il constitue un dossier à votre nom, et c'est le début d'une usurpation d'identité.

Un vrai remboursement Temu

Savoir à quoi ressemble un remboursement authentique rend le faux inoffensif. Il se demande depuis la commande, dans l'application, et la plateforme laisse le choix entre deux destinations : les crédits Temu, crédités sur le solde en quelques minutes selon le centre d'aide, ou le moyen de paiement d'origine, qui demande plutôt 5 à 14 jours ouvrés selon la banque.

Deux conséquences pratiques. D'abord, un remboursement qui revient en crédits reste captif de la plateforme : ces crédits s'utilisent sur le site, ils ne reviennent pas sur le compte bancaire. Ensuite, aucune étape de ce parcours ne réclame de ressaisir une carte : la plateforme connaît déjà le moyen de paiement utilisé, puisque c'est elle qui a encaissé. Un message qui demande une carte « pour recevoir le remboursement » invente une étape qui n'existe pas.

Le vrai chemin se lit dans le compte : Mon compte, puis la commande concernée. Et tant que vous y êtes, allez voir dans ce même espace client la rubrique des moyens de paiement enregistrés — nommée « Paiements » ou « Mes cartes » selon la version de l'application. C'est le geste qu'on oublie après un faux site : retirer de la liste ma carte bancaire conservée pour les prochains achats. Cela n'annule pas un débit déjà passé, mais si quelqu'un entre dans votre espace, il ne trouve plus de carte prête à l'emploi — et c'est exactement ce que cherche un intrus qui a récupéré un mot de passe ailleurs. Le réflexe vaut aussi sur la place de marché voisine : quand un compte Shein est gelé pour « activité irrégulière », retirer la carte enregistrée ne coûte rien tant que le dossier n'est pas tranché.

Un débit « Temu » non reconnu

C'est l'autre entrée du sujet : aucun message reçu, mais une ligne sur le relevé. Trois causes, dans l'ordre de fréquence.

• Une vraie commande. Un proche a commandé depuis votre compte, ou sur votre carte enregistrée — c'est fréquent avec les comptes familiaux. Comparez le montant et la date avec « Vos commandes » avant toute démarche.
• Une carte testée après une fuite. Un numéro de carte volé ailleurs se vérifie sur un petit achat chez un marchand très fréquenté, avant un débit plus lourd. Sept signes disent si une carte est réellement compromise.
• Un faux site qui a encaissé. Le libellé peut alors ressembler à celui de la plateforme sans en venir. La contestation d'un prélèvement frauduleux détaille les délais à respecter.

Le type de carte change ce que vous voyez, pas vos droits. Avec une carte de crédit ou une carte à débit différé, l'opération peut n'apparaître qu'au relevé du mois suivant : un paiement de début novembre se découvre début décembre, et la contestation part donc plus tard. Avec une carte bleue à débit immédiat, la ligne tombe en un à deux jours ouvrés. Plusieurs banques proposent aussi des cartes bancaires virtuelles à numéro éphémère, qui règlent le problème à la racine : le numéro capté ne resservira pas.

Dans les trois cas, le même réflexe tranche : comparez ligne à ligne avec la facturation de votre commande — le montant exact, la date, et le mode de paiement indiqué. Attention à ne pas confondre l'adresse de facturation et l'adresse de livraison : elles diffèrent souvent, et un intrus modifie volontiers la seconde en laissant la première intacte. Un paiement par carte bancaire qu'aucune commande ne mentionne n'est pas un achat de la plateforme, et se conteste comme tel.

Et si un colis arrive sans avoir été commandé, ce n'est pas forcément un débit caché : quatre causes expliquent un colis non commandé, dont une qui n'a rien à payer et rien à renvoyer.

« Temu, c'est une arnaque ? »

La question revient sans cesse, et mélange deux choses très différentes. D'un côté, il existe des faits publics et datés concernant la plateforme elle-même. La Commission européenne l'a désignée très grande plateforme en ligne le 31 mai 2024, a ouvert une procédure formelle le 31 octobre 2024, a rendu des conclusions préliminaires le 28 juillet 2025, puis lui a infligé une amende de 200 millions d'euros le 28 mai 2026 pour ne pas avoir évalué correctement le risque de produits illégaux proposés sur son service. En France, la DGCCRF a signalé en novembre 2025 plusieurs places de marché, dont Temu, pour la vente de produits illicites.

De l'autre côté, il y a les messages traités dans cette fiche : ils ne viennent pas de Temu, ils usurpent son nom. Confondre les deux conduit à une erreur coûteuse, celle de croire que le danger se résume à « mal acheter ». Un faux SMS n'a besoin d'aucun colis, d'aucun compte et d'aucune commande pour fonctionner : les envois sont massifs, et beaucoup de destinataires n'ont jamais rien acheté sur la plateforme. Ce que dit la sanction européenne sur la conformité d'une entreprise ne dit rien, ni dans un sens ni dans l'autre, sur l'authenticité du message reçu ce matin.

Vous avez déjà cliqué, ou payé

1. Une carte et un cryptogramme ont été saisis : opposition immédiate, par l'application bancaire ou le numéro au dos de la carte, puis contestation écrite. Les articles L133-18 et L133-19 du code monétaire et financier font porter la charge de la preuve à la banque pour une opération non autorisée, pas au client.
2. Un appel a suivi : qu'il connaisse votre nom, votre adresse ou le montant payé ne prouve rien — ces informations viennent du formulaire rempli. Le scénario du faux conseiller bancaire explique comment couper court.
3. Un mot de passe a été saisi : changez-le sur le site concerné, en y accédant vous-même, et partout où il servait aussi. Les gestes à faire après un clic sur un lien d'hameçonnage tiennent en quelques minutes.
4. Vous avez seulement ouvert la page, sans rien saisir : aucune démarche bancaire n'est nécessaire. Fermez-la, et ne la rouvrez pas « pour vérifier ».
5. De l'argent a disparu : ce que la banque doit rembourser, et sous quel délai.

Deux précisions pratiques sur la contestation, parce qu'elles font gagner des semaines. La banque réclame la date et le libellé exacts : relevez-les sur vos relevés, en ligne ou papier, plutôt que de les citer de mémoire — un libellé approximatif fait revenir le dossier une fois, puis deux. Et si plusieurs paiements se suivent à quelques minutes d'intervalle, contestez-les ensemble : n'en signaler qu'un laisse courir les autres, ce qui arrive souvent quand un numéro de carte circule. Pensez enfin que l'opposition bloque la carte entière, pas le seul marchand : tout ce qui était réglé par carte bancaire plutôt que par prélèvement — un abonnement, une assurance — devra être repris avec le nouveau numéro.

Signaler le message

• SMS : transférez-le gratuitement au 33700. Pour tarir la source, quatre réglages bloquent les SMS indésirables.
• Site frauduleux : signalez l'adresse sur Phishing Initiative, qui agit pour le faire fermer.
• E-mail : Signal Spam transmet le signalement aux opérateurs.
• De l'argent a disparu : cybermalveillance.gouv.fr et 17Cyber guident la démarche, plainte comprise.

Gardez une capture d'écran du message avant de le supprimer : la banque la demande souvent pour instruire une contestation.

Questions fréquentes

Comment savoir si un SMS Temu est vrai ou faux ?

Ne jugez pas le message, vérifiez la commande : ouvrez l'application Temu, ou tapez temu.com vous-même, et regardez « Vos commandes ». Un colis réellement en route y figure, avec son numéro de suivi. Si rien n'y apparaît, le SMS est faux, quel que soit le logo affiché.

J'ai gagné un cadeau Temu, est-ce que ça existe vraiment ?

Les articles gratuits et les coupons de parrainage existent bel et bien sur Temu, et c'est ce qui rend le faux crédible. La différence est nette : un lot réel se réclame dans l'application, sur votre compte, et ne demande ni carte bancaire ni frais de livraison. Dès qu'un numéro de carte est réclamé pour « libérer » un cadeau, ce n'est pas Temu.

J'ai payé 1,99 € de frais de livraison, que faire ?

Faites opposition sur la carte dans l'heure, par l'application bancaire ou le numéro au dos de la carte, puis contestez l'opération par écrit. Ce petit montant n'est pas l'objectif : il sert à vérifier que la carte fonctionne avant un débit plus lourd, et le formulaire a aussi collecté votre adresse et votre numéro.

Un débit « TEMU » que je ne reconnais pas, que vérifier d'abord ?

Comparez avant d'agir : ouvrez « Vos commandes » dans l'application, et regardez si une commande correspond au montant et à la date. Beaucoup de débits inconnus sont de vraies commandes passées par un proche sur une carte enregistrée. Si rien ne correspond, traitez-le comme un paiement frauduleux et contestez-le auprès de la banque.

Combien de temps prend un vrai remboursement Temu ?

Il dépend de ce que vous choisissez dans l'application : en crédits Temu, le centre d'aide annonce quelques minutes ; sur le moyen de paiement d'origine, comptez plutôt 5 à 14 jours ouvrés selon la banque. Dans les deux cas, le remboursement se demande depuis la commande, et aucune carte n'est à ressaisir.

Comment signaler un faux SMS ou un faux mail Temu ?

Transférez le SMS gratuitement au 33700, signalez l'adresse du site sur Phishing Initiative, et le mail sur Signal Spam. Si de l'argent a disparu, 17Cyber et cybermalveillance.gouv.fr orientent vers la bonne démarche, plainte comprise.

Sources

• Commission européenne — DSA, amende de 200 millions d'euros à Temu (28 mai 2026).
• Commission européenne — désignation de Temu comme très grande plateforme en ligne (31 mai 2024).
• Commission européenne — conclusions préliminaires (28 juillet 2025).
• France 24 — la DGCCRF signale plusieurs places de marché pour vente de produits illicites (novembre 2025).
• Cybermalveillance.gouv.fr — l'hameçonnage à la livraison de colis.
• Légifrance — article L. 133-18 du code monétaire et financier.

À lire aussi : le faux SMS de livraison · le faux SMS Chronopost · reconnaître une fausse boutique.