Arnaque au colis : après les SMS et les photos, les escrocs imitent désormais la voix du livreur par IA
Un message vocal d’un livreur pressé, une photo de colis avec votre nom dessus, un SMS personnalisé : en avril 2026, l’arnaque au colis est devenue un piège quasi parfait. Même un salarié du numérique a failli tomber dans le panneau. Voici comment cette escroquerie a évolué en trois étapes — et surtout, comment ne pas vous faire avoir.
Un vocal de livreur tellement réaliste qu’il trompe même les experts
Le 10 avril 2026, une journaliste de RMC reçoit un message vocal sur son téléphone. Une voix masculine, naturelle, légèrement pressée : « Bonjour c’est le livreur, alors je suis passé il y a 30 minutes pour vous déposer un colis, malheureusement il ne rentrait pas dans la boîte aux lettres. » Tout sonne juste. Le ton, le rythme, la petite pointe d’agacement d’un livreur en retard sur ses tournées.
Sauf que ce livreur n’existe pas. Cette voix a été entièrement générée par intelligence artificielle, à l’aide d’outils de synthèse vocale qui ont atteint un niveau de réalisme stupéfiant. En accompagnement du vocal, la journaliste a aussi reçu un SMS contenant son nom, son prénom, son adresse de livraison — et une photo montrant un colis tenu par un prétendu livreur. Sur le carton, son identité complète était inscrite. La qualité de ces contenus générés par IA rend la supercherie pratiquement indétectable, même pour des personnes aguerries au numérique.
À lire aussi
C’est la dernière évolution d’une arnaque qui existe depuis des années, mais qui vient de franchir un cap décisif. Car pour comprendre pourquoi ce piège est si efficace, il faut remonter quelques mois en arrière.
Trois étapes en quelques mois : l’évolution fulgurante du piège
Tout a commencé par un classique du hameçonnage par SMS. Un message sobre, aux couleurs de Colissimo, Chronopost ou Mondial Relay, vous informant qu’un colis était en attente. Un lien à cliquer pour « reprogrammer la livraison ». Derrière ce lien, un faux site qui aspirait vos coordonnées bancaires. Beaucoup de gens ont appris à se méfier de cette première version.
Mais à la mi-mars 2026, les escrocs ont relevé la mise. Des victimes ont commencé à recevoir des SMS accompagnés de photos générées par intelligence artificielle. Des images montrant un carton tenu dans la main d’un livreur, avec le logo d’un transporteur connu, un code-barres, un QR code — et surtout le nom et le prénom de la cible inscrits sur l’étiquette. Le tout dans un décor crédible, comme l’intérieur d’un camion de livraison.
Mathieu Flaig, salarié d’une entreprise du numérique, a reçu un de ces messages le 17 mars. Son témoignage sur France Info résume la sidération : « Sur le colis qui est tenu dans la main du livreur, il y a un colis à mon nom avec le logo Mondial Relay. Je me dis ok, qu’est-ce que je suis en train de regarder ? Ça m’a l’air réel. » Et d’ajouter : « C’est la première fois dans un message comme ça que je reçois une image où il y a mon nom et mon prénom dans un contexte réel et, en fait, qui sonne plus vrai que nature. »
Heureusement, Mathieu travaille dans le numérique. Il a bloqué le numéro sans cliquer. Mais combien de personnes moins méfiantes ont rempli le formulaire de paiement qui se cachait derrière le lien ? Et surtout : comment les escrocs ont-ils eu accès à autant de données personnelles ?
Vos données sont déjà en vente — et c’est ça le vrai problème
Si les arnaqueurs connaissent votre nom, votre prénom et parfois même votre adresse, ce n’est pas de la magie. Ces informations proviennent de fuites de données massives revendues sur le dark web. Des bases entières, issues de piratages de sites d’e-commerce, de mutuelles, d’opérateurs téléphoniques ou de services publics, circulent librement dans les marchés souterrains du web.
Ces dernières années, les cyberattaques se sont multipliées en France. Des enseignes comme Darty ou Basic-Fit ont vu les données de centaines de milliers de clients exposées. Même le fichier Ficoba, qui recense les comptes bancaires français, a été visé. Résultat : les cybercriminels disposent d’un catalogue géant de victimes potentielles, avec suffisamment d’informations pour personnaliser chaque arnaque.
C’est cette personnalisation qui rend le nouveau dispositif si redoutable. Un SMS générique, on le repère. Un message avec votre nom, une photo de « votre » colis et maintenant un vocal qui vous appelle par votre prénom — là, même les réflexes de méfiance lâchent. Et les conséquences peuvent aller bien au-delà d’un simple vol de carte bleue.
Ce qui se passe réellement quand vous cliquez sur le lien
Le scénario est millimétré. Vous recevez le SMS, la photo, le vocal. Vous cliquez sur le lien. Vous tombez sur une page qui ressemble trait pour trait au site de Colissimo, Chronopost ou DHL. On vous demande de payer de petits frais de relivraison — souvent moins de 2 euros. Rien d’alarmant en apparence. Vous entrez vos coordonnées bancaires.
C’est là que le piège se referme. Comme l’explique Victor Baissait, spécialiste en tech interviewé par France Télévisions, les escrocs récupèrent vos numéros de carte et identifient votre banque. Ensuite, « ils vont tout simplement vous appeler et se faire passer pour votre banque ». Un faux conseiller bancaire vous contacte, prétexte une activité suspecte sur votre compte, et vous guide pour « sécuriser » vos fonds — en réalité, pour valider des virements frauduleux.
Les conséquences peuvent être lourdes : vol de données bancaires, usurpation d’identité, accès à vos comptes personnels, et même des fraudes financières en chaîne. Vos données volées servent ensuite à alimenter des campagnes de phishing encore plus ciblées — un cercle vicieux difficile à briser. D’autres arnaques par mail utilisent exactement le même mécanisme.
Les signaux qui doivent vous mettre la puce à l’oreille
Même avec cette sophistication, certains indices permettent encore de flairer le piège. Premier réflexe : regardez le numéro de l’expéditeur. Les vrais transporteurs — Mondial Relay, Colissimo, Chronopost, DHL — utilisent des numéros dédiés ou des noms d’expéditeur identifiables. Si le SMS provient d’un numéro de mobile classique en 06 ou 07, c’est suspect.
Ensuite, examinez le lien. Les URL raccourcies (bit.ly, tinyurl) ou les adresses web qui ne correspondent pas au site officiel du transporteur sont des signaux d’alerte majeurs. Les fautes d’orthographe dans le message restent un indicateur fiable, même si les textes générés par IA en contiennent de moins en moins. Et surtout : aucune entreprise de livraison ne vous demandera jamais de payer par SMS ou par mail pour recevoir un colis. C’est la règle d’or.
Concernant les photos générées par IA, un œil attentif peut repérer des incohérences : une main aux doigts mal formés, un logo légèrement déformé, une ombre qui ne correspond pas à l’éclairage de la scène, ou un code-barres dont les chiffres ne correspondent à rien. Ces détails sont subtils, mais ils existent encore — pour combien de temps, c’est une autre question.
Les réflexes concrets pour ne pas tomber dans le panneau
Règle numéro un : ne cliquez jamais sur un lien reçu par SMS, même si le message semble crédible, même s’il contient votre nom, même si un vocal accompagne le tout. Si vous attendez vraiment un colis, ouvrez votre navigateur et tapez directement l’adresse du site officiel du transporteur. Entrez-y votre numéro de suivi. C’est le seul moyen fiable de vérifier une livraison.
Ne faites jamais confiance à un message vocal provenant d’un numéro inconnu. Les vrais livreurs déposent un avis de passage dans votre boîte aux lettres physique ou vous notifient via l’application officielle du transporteur. Un vocal qui vous redirige vers un lien est un signal d’arnaque quasi certain.
Si vous recevez un message suspect, signalez-le au 33700 — c’est la plateforme officielle de lutte contre le spam téléphonique en France. Vous pouvez transférer directement le SMS à ce numéro. Pour les mails de phishing, transférez-les au service anti-fraude dédié. Ces signalements aident à bloquer les numéros et à identifier les campagnes en cours.
Si vous pensez avoir cliqué sur un lien frauduleux ou communiqué vos coordonnées bancaires, appelez immédiatement votre banque pour faire opposition. Chaque minute compte. Changez aussi vos mots de passe si vous avez renseigné des identifiants. Et n’hésitez pas à vérifier si votre boîte mail a été compromise.
Dernier conseil : parlez-en autour de vous. Les personnes les plus vulnérables face à ces arnaques sont souvent celles qui en entendent parler le moins. Vos parents, vos grands-parents, vos voisins — un simple message d’avertissement peut leur éviter de perdre des centaines d’euros. Le numéro à retenir, c’est le 33700. Et la règle à graver en tête : si on vous demande de payer pour recevoir un colis, c’est une arnaque. Point.
