Arnaque Mondial Relay : l’escroquerie au colis passe à la vitesse supérieure (voix et photos à l’appui !)

Nouvelle arnaque Mondial Relay : petits colis, grandes entourloupes

Vous attendez impatiemment ce livre vintage ou cette robe repérée sur Vinted, et voilà que vous recevez un SMS hyper réaliste : un livreur Mondial Relay vous envoie une photo de votre colis, une courte note vocale… eh bien, méfiance ! Ça sent l’arnaque tech-savvy à plein nez, et les cybercriminels n’ont jamais été aussi créatifs. Entre intelligence artificielle et mise en scène soignée, voici comment les escrocs veulent ouvrir votre portefeuille (et vos données personnelles) sans même passer par la case signature !

Une arnaque au colis 2.0 : quand la technologie imite la réalité… un peu trop bien

Les arnaques de type « phishing » à destination des adeptes de Mondial Relay (et des autres services de livraison, santé à Colis Privé et Chronopost !) ne sont pas nouvelles. Mais là, un cap a été franchi. Fini le SMS bourré de fautes ou l’e-mail mal traduit : place à l’arnaque immersive, calibrée pour notre époque connectée.

Imaginez la scène :

• Vous recevez un SMS pile au bon moment (vous attendez vraiment un colis, ça tombe « par hasard » bien).
• Il y a une photo : on y reconnaît un camion Mondial Relay, LE VÔTRE (enfin, c’est ce qu’on croit).
• Et surtout, la nouveauté 2026 : un message vocal du livreur ! 15 secondes, un ton naturel, un fond sonore crédible. On y croit facilement.

Qui a dit que les cybercriminels ne savaient pas utiliser l’intelligence artificielle ?

Le mode opératoire : comment piéger (presque) n’importe qui

Le SMS vous annonce que votre colis ne rentrait pas dans la boîte aux lettres. Pour récupérer votre précieux paquet, il faut cliquer sur un lien, puis :

1. Remplir un formulaire de re-livraison.
2. Entrer quelques infos perso (adresses, nom, parfois le tracking du vrai colis !).
3. Donner ses coordonnées bancaires (évidemment, c’est là que tout part en sucette).

À ce stade, la cyber-fraude est quasi automatique. Les pirates utilisent souvent des infos glanées dans de récentes fuites de données Bchez les transporteurs ou via le web5D, rendant leurs messages ultra-ciblés, avec vos vrais noms et le vrai numéro de colis.

L’IA à la manœuvre : fausses images, vrais dégâts

Pour pimenter la supercherie, certains escrocs ajoutent des visuels générés par intelligence artificielle : photo du livreur, du colis avec VOTRE NOM écrit dessus, camionnette bien remplie… Le moindre détail est là pour vous convaincre que ce message est légitime.

Les plus pressés ou les moins vigilants cliquent sans réfléchir, pensant sauver leur livraison. Mais, spoiler : rien n’arrivera, si ce n’est une arnaque à la CB ou l’usurpation de votre identité.

Pourquoi cette nouvelle arnaque Mondial Relay fait-elle si peur ?

• Elle est hyper réaliste : la voix, la photo, tout semble normal.
• Elle tombe pile au bon moment : les pirates savent que vous attendez UN colis à cause des méga fuites dans la logistique.
• La personnalisation pousse à la confiance : vrais noms, vrais numéros, parfois même votre boutique préférée !
• La cadence est infernale : la campagne serait massive en France, d’après Numerama et Presse-citron.

Bref, c’est l’arnaque parfaite pour attraper même les plus geeks d’entre nous. Vous pensiez qu’un porte-clés à 5 euros n’intéressait que vous ? Détrompez-vous, les hackers l’attendent aussi…

Phishing, le retour du Jedi (mais en version livreur)

Phishing (ou hameçonnage, pour les puristes de la langue de Molière) : ce n’est PAS quand on pêche la dorade, mais quand on vous appâte avec des messages plausibles. Cette version 2026 coche toutes les cases des notions de « deep fake » et « IA rampante ».

Comment reconnaître l’arnaque Mondial Relay (et garder vos données et votre CB pour vous) ?

Parce qu’on est sympa, et qu’on préfère voir vos colis arriver à bon port (et votre compte bancaire aussi…), voici de quoi déjouer l’entourloupe :

1. Se méfier des SMS et emails inattendus

Si vous recevez un message vous réclamant de cliquer sur un lien « pour relivrer », toujours vérifier l’expéditeur. Les adresses ou numéros bidons (06 12345678, mond1al-rel4y etc.) sont suspects. Mais parfois, ils sont rusés…

Astuce bonus : Mondial Relay annonce JAMAIS une livraison via leur propre SMS de cette façon, surtout sans suivi sur votre espace personnel.

2. Ne JAMAIS cliquer sur le lien reçu directement

Oui, même si la photo est belle et la voix douce, n’allez pas sur le lien du SMS ou du mail ! Allez VOUS-MÊME sur le site officiel Mondial Relay (ou l’appli officielle). Tapez l’adresse dans la barre, pas dans Google (des fois qu’on tombe sur de faux sites pub).

3. Regarder la qualité du message

Des fautes, un logo chelou, un ton trop insistant ou au contraire trop distant… Plus c’est étrange, plus c’est louche. Notez cependant que, cette fois, les cyber-malins ont fait de gros progrès niveau français. Il va falloir gratter plus loin !

4. Se fier à la logique

Votre colis est trop grand ? Pourtant, c’est un bracelet ? On vous demande votre RIB pour un colis… hum, absurde. Les livreurs n’ont JAMAIS besoin de vos infos bancaires.

5. Photos et audio : impressionnant, mais pas une preuve

La technologie d’IA rend les images et les messages sonores ultra-réalistes. Mais rien de tout ce que vous recevez dans un SMS n’est véritablement une preuve d’authenticité. Un vrai livreur ne vous laissera JAMAIS un vocal pour vous réclamer vos coordonnées bancaires (sinon, appelez la police, c’est vraiment flippant).

Les cybercriminels, toujours plus forts grâce aux fuites de données

Les fuites ayant frappé des transporteurs comme Chronopost, Colis Privé ou Mondial Relay ont permis aux hackers de composer des escroqueries de plus en plus redoutables.

• Vos noms, adresses, suivis et commandes peuvent être récupérés et exploités.
• Les campagnes ne ciblent plus au hasard, mais à la mitraillette (ou plutôt à la précision d’un sniper de la data).
• Certains témoignages indiquent qu’ils customisent chaque message avec votre prénom, le bon numéro du colis, le nom du point relais où vous êtes passé la dernière fois (merci les leaks…)

Votre facteur n’a jamais été aussi virtuel (et aussi peu honnête) !

Que faire si vous avez cliqué (personne n’est parfait)

Déjà, pas de panique. Mais agissez vite :

• Ne remplissez rien si vous êtes encore sur le site frauduleux : fermez tout.
• Avez-vous donné vos coordonnées bancaires ? Contactez votre banque sans attendre pour faire opposition. Expliquez-vous, ils commencent à en avoir l’habitude…
• Changez vos mots de passe sur Mondial Relay et vos services sensibles si vous avez utilisé les mêmes ailleurs (on ne juge pas, mais on compatit).
• Déclarez l’arnaque sur Signal Spam ou Pharos, la plateforme officielle anti-cybercriminalité.
• Racontez tout ça à vos proches : plus on est informés, moins on se fait avoir (et puis, ça permet de briller à la prochaine discussion familiale « tech » du dimanche).

Nos conseils de geek pour que votre boîte à colis reste celle des bonnes surprises

• N’installez d’infos personnelles nulle part via des liens reçus par SMS/email.
• Double vérification ≠ perte de temps : allez sur le site officiel, consultez votre espace client, regardez si, vraiment, un colis vous attend.
• Gardez votre antivirus à jour, et pourquoi pas, un VPN à la maison pour les plus stressés.
• Ne partagez JAMAIS vos coordonnées bancaires pour « déborder un colis trop gros ». Si ça ne rentre pas dans la boîte, ça ne rentre pas dans le phishing non plus !

Souvenez-vous : un colis, on finit toujours par le récupérer… sauf quand il s’agit d’une arnaque ; là, c’est le hacker qui repart avec le paquet (et l’argent… et parfois votre identité !).

Pour aller plus loin (et multiplier vos points vigilance)

• Lisez notre précédent dossier sur les arnaques au SMS / vocal IA par ici : Un SMS avec une photo du livreur : cette nouvelle arnaque à l’IA fait un carnage en France
• Il existe de nombreux outils et guides pour éviter les fraudes : consultez le site du gouvernement ou de l’ANSSI.
• Et pour les vrais paranos (c’est un compliment), activez la double authentification partout où c’est possible !

La tech, c’est génial, mais les cyber-escrocs n’ont décidément rien à envier au Père Noël en matière d’organisation. Alors, faites-vous plaisir en ligne, mais gardez toujours un œil sur vos « notifications colis » suspectes. S’il y a une voix bizarre au bout du fil, mieux vaut raccrocher promptement… sauf si c’est votre facteur préféré qui vous annonce le retour du soleil (là, on signe tout de suite !).

Source : Presse-citron