L’objectif reste le même : dérober des informations personnelles et de carte bancaire pour en faire un usage frauduleux. La méthode, elle, évolue.

En ce mois de mars 2026, l’arnaque au faux colis est désormais accompagnée d’une photo, comme en attestent de nombreux témoignages sur les réseaux sociaux. Des images générées par intelligence artificielle.

Le SMS en question émane d’un faux livreur, accompagné d’une photo de colis sur laquelle figurent les noms et prénoms des cibles, et les adresses personnelles. Un piège supplémentaire, mais toujours le même but, donc : pousser la victime à cliquer sur un lien frauduleux.

Ces messages sont un type d’hameçonnage (phishing en anglais) qui consiste à usurper l’identité d’une marque ou d’une organisation connue « pour inciter la victime à fournir des informations personnelles et confidentielles », résume cybermalveillance.gouv.fr.

Exemple d’un message reçu : 

Dans le cas des escroqueries à la livraison de colis, les victimes reçoivent un SMS ou un mail qui semble provenir d’un livreur ou de sociétés de transport existantes telles que Mondial Relay, La Poste, Colissimo, DPD, Chronopost, UPS ou fictives (IPS / International Parcel Service).

Absence du destinataire du colis, demande de créneau de livraison… 

En général, le message annonce qu’un colis rencontre un problème de livraison : colis trop volumineux pour rentrer dans une boîte aux lettres, absence du destinataire du colis, demande de créneau de livraison, choix d’un point-relais ou « locker », ou encore absence d’affranchissement, frais de port ou d’expédition restant dus, paiement de taxes comme la TVA, frais de douane ou de dédouanement, etc.

Pour vous prémunir de ces messages frauduleux : ne cliquez jamais sur des liens internet provenant d'expéditeurs inconnus vous demandant de fournir, mettre à jour ou vérifier vos données personnelles ou bancaires, ou toute autre information confidentielle comme votre n° de suivi colis. Vérifiez les informations en allant directement à la source de l’institution/l’entreprise qui vous sollicite.

La victime est invitée à cliquer sur un lien contenu dans le message qui la redirige vers… un site internet qui usurpe l’identité de l’entreprise de livraison. Sachez que les entreprises de livraison ne vous demanderont jamais par SMS ou par mail un quelconque paiement pour recevoir un colis.

Si vous recevez un tel SMS, il y a certains réflexes à adopter notamment celui de ne surtout pas répondre, ni cliquer sur le lien qui apparaît dans le message 

La Poste informe sur son site Internet qu’elle « ne vous demandera jamais de payer pour retirer un colis par SMS ou par mail ». De même, Chronopost précise qu’il « ne vous demande pas de carte d’identité ni de frais de livraison pour des livraisons en France ». Pour sa part, Mondial Relay mentionne qu’il « ne vous demandera jamais de payer des frais additionnels ». 

Vous pouvez également vous rendre sur des sites recensant des modèles de phishing ou documentant les arnaques fréquentes tels que service-public.fr, cybermalveillance.gouv.fr, masecurite.interieur.gouv.fr, signal-spam.fr, ArnaqueInternet.com ou encore sur Signal-Arnaques.com.

Personnalisez votre actualité en ajoutant vos villes et médias en favori avec Mon Actu.