Il y a une règle qui jusqu’à présent fonctionnait pour limiter les risques d’arnaques : repérer les fautes d’orthographe, les tournures approximatives, les liens à rallonge et les adresse mail suspectes suffisait. Cette règle est en train de devenir obsolète. Depuis le printemps 2026, une nouvelle génération d’escroqueries à la livraison de colis rend les arnaques encore plus complexes à repérer.
Une photo, un message vocal et le tour est joué
En plus du traditionnel SMS et de la photo générée par intelligence artificielle, les escrocs joignent désormais un fichier audio d’une quinzaine de secondes. Le ton est naturel. Un livreur vous explique qu’il est passé il y a trente minutes, que le colis ne rentrait pas dans la boîte aux lettres. Vous pouvez bien sûr reprogrammer une livraison en cliquant sur le lien fourni. C’est justement là que le piège se referme sur les victimes.
Depuis le début du mois d’avril, des milliers de Français ont reçu ce type de SMS, assortis d’un message vocal. Le smishing, a augmenté de 85 % en 2025, au point que 500 000 demandes d’assistance ont été déposées sur la plateforme Cybermalveillance.gouv.fr l’année dernière.
Des données volées
Pour que le piège soit aussi ciblé, les escrocs s’appuient sur des bases de données personnelles acquises via des fuites massives survenues ces dernières années chez des transporteurs. Mondial Relay, Chronopost, Colis Privé ont tous connu des incidents de sécurité. L’Agence nationale des titres sécurisés (ANTS) a également été touchée. Ces fuites ont mis en circulation des millions de combinaisons nom, prénom, adresse, parfois numéro de téléphone et même numéro de commande réel. Autant d’éléments qui permettent aux pirates de personnaliser leurs messages au point de rendre la vérification difficile.
Une fois la cible convaincue, le lien contenu dans le SMS redirige vers un site miroir imitant l’interface de Mondial Relay ou d’un autre transporteur. La plateforme réclame alors des frais de relivraison de quelques euros, poussant la victime à saisir ses coordonnées bancaires dans un formulaire contrôlé par les arnaqueurs.
Attention aux incohérences
Heureusement, certains signes ne trompent pas. Les escrocs qui se font passer pour Mondial Relay prétextent souvent une livraison à domicile. Or l’entreprise est justement connue pour ne livrer que dans des points relais, et pas à domicile.
Dans tous les cas, ne cliquez jamais sur un lien contenu dans un SMS concernant une livraison. Connectez-vous directement sur le site officiel du transporteur avec votre numéro de suivi. Si vous avez un doute sur un message reçu, transférez-le au 33700, la plateforme officielle de lutte contre le spam téléphonique. Et si vous avez déjà saisi vos coordonnées bancaires, appelez votre banque immédiatement pour faire opposition.
🟣 Pour ne manquer aucune news sur le Journal du Geek, suivez-nous sur Google et sur notre canal WhatsApp. Et si vous nous adorez, on a une newsletter tous les matins.
