Les arnaques au colis explosent en France. En 2025, Cybermalveillance.gouv.fr a enregistré une hausse de 70 % des tentatives d'hameçonnage par SMS et e-mail, avec une sophistication inédite : messages personnalisés contenant votre nom, photos générées par intelligence artificielle, usurpation d'identité de marques de livraison reconnues. Ces techniques exploitent les fuites massives de données personnelles pour contourner votre vigilance et dérober vos informations bancaires.
Le scénario commence toujours de la même manière. Vous recevez un SMS depuis un numéro de mobile classique (07 ou 06) : « bonjour c'est le livreur, votre colis ne rentre pas dans la boîte aux lettres ». Parfois encore plus direct : « Bonjour, vous êtes chez vous ? »
Cette première approche est volontairement anodine. L'arnaqueur cherche à marquer votre numéro comme actif dans sa base de données. Répondre, même pour refuser, déclenche le piège : vous recevrez alors un second message avec un lien frauduleux vers un faux site de reprogrammation. Le simple fait de réagir vous expose à une campagne d'hameçonnage ciblée.
Comment ces escrocs connaissent-ils votre nom complet ? Les fuites de données massives (France Travail, sites e-commerce, bases de transporteurs) leur fournissent des millions d'informations exploitables.
Depuis mars 2026, une nouvelle technique fait son apparition : des campagnes envoient une photo générée par intelligence artificielle montrant un prétendu livreur tenant un colis avec votre nom imprimé sur le bordereau. L'image est crédible, parfois accompagnée d'un logo. Pourtant, aucune entreprise de livraison officielle n'envoie de photo de livreur par SMS. Cette image est fabriquée en quelques secondes par un algorithme à partir de vos données volées.
C'est le scénario classique, celui qui circule massivement depuis 2024. Vous recevez un SMS : « Votre colis n'a pas pu être livré. Veuillez reprogrammer votre livraison via ce lien et régler 1,99 € de frais de gestion. » L'arnaqueur mise sur le micro-paiement pour que vous baissiez la garde.
Règle d'or : Mondial Relay ne demande jamais de paiement par SMS ou e-mail pour débloquer, reprogrammer ou récupérer un colis. Jamais. Si un message vous réclame des frais, même minimes, c'est frauduleux.
Les e-mails frauduleux laissent toujours des traces. L'URL suspecte est le premier indice. Survolez le lien sans cliquer. Si vous voyez « mrcolis.fr », « mondialrelay-suivi.com » ou toute variation bancale, c'est frauduleux. Le seul domaine officiel est mondialrelay.fr.
L'expéditeur non officiel est tout aussi révélateur. Les e-mails légitimes proviennent de @mondialrelay.fr ou @inpost.fr – jamais d'une adresse @gmail.com ou d'un domaine fantaisiste. Vérifiez systématiquement l'adresse complète.
Un logo de mauvaise qualité, une mise en page approximative ou des fautes d'orthographe doivent vous alerter. Pour aller plus loin, consultez notre guide complet anti-phishing Mondial Relay.
| Critère | Message officiel Mondial Relay | Message frauduleux |
|---|---|---|
| Expéditeur | @mondialrelay.fr ou @inpost.fr | @gmail.com, domaine fantaisiste |
| URL | mondialrelay.fr uniquement | mrcolis.fr, mondial-relay-suivi.com, etc. |
| Demande de paiement | Jamais par SMS ou e-mail | Frais de 1 à 3 € réclamés immédiatement |
| Numéro de suivi | 8 chiffres, vérifiable sur le site | Format incohérent ou inventé |
| Ton du message | Professionnel, sans urgence artificielle | Urgence exagérée, menaces implicites |
Vous avez cliqué avant de vérifier ? Pas de panique, mais il faut agir vite. La réponse dépend de ce que vous avez communiqué.
Actions immédiates selon votre niveau d'exposition :
Attention à l'arnaque en rebond : quelques heures après avoir communiqué vos données bancaires, vous pourriez recevoir un appel d'un prétendu conseiller de votre banque proposant « d'annuler les opérations frauduleuses ». C'est le même escroc. Raccrochez et rappelez votre banque vous-même.
Chaque signalement compte. Transférez l'e-mail suspect à [email protected] – l'adresse officielle du groupe InPost qui centralise les alertes. Pour un SMS frauduleux, transférez-le au 33700 (service gratuit géré par les opérateurs français). Vous recevrez une confirmation automatique et le numéro émetteur sera analysé.
Vous pouvez également signaler sur signal-spam.fr pour les e-mails et sur Phishing Initiative (phishing-initiative.fr) pour faire bloquer rapidement les sites frauduleux. Si vous avez communiqué des données personnelles ou bancaires, déposez plainte au commissariat ou via le portail THESEE – c'est systématique, même sans préjudice financier immédiat.
Sur les plateformes de revente, les escrocs se font passer pour des acheteurs et envoient un faux lien de paiement imitant l'interface. La règle d'or : ne jamais sortir du système de paiement intégré de Vinted ou Le Bon Coin. Mondial Relay n'envoie jamais de lien de paiement par message privé.
Si vous recevez un tel message, signalez-le immédiatement dans l'application, puis alertez Mondial Relay. Consultez la page officielle de détection des arnaques pour vérifier les dernières techniques recensées.
La vigilance reste votre meilleure protection. Les entreprises de livraison légitimes ne vous demanderont jamais de régler des frais par SMS ou de communiquer vos informations personnelles via un lien. Selon Cybermalveillance.gouv.fr, les campagnes de smishing ont augmenté de 37% depuis janvier 2025. Pour suivre vos colis en toute sécurité, privilégiez l'application officielle Mondial Relay : vous y trouverez le suivi authentique, des notifications vérifiées et la possibilité de localiser votre Point Relais® le plus proche, sans risque de tomber sur un site web frauduleux.
Oui, Mondial Relay envoie bien des notifications SMS officielles pour vous informer de l'avancement de votre colis. Mais ces SMS ne proviennent jamais d'un numéro de portable classique et ne contiennent jamais de lien de paiement. Les notifications légitimes renvoient toujours vers mondialrelay.fr ou vers l'application officielle. Dans le doute, consultez directement le site web avec votre numéro de suivi.
Certains escrocs prétextent qu'un colis est trop volumineux pour votre boîte aux lettres ou qu'un problème est survenu au Point Relais® pour vous inciter à cliquer. Ces messages jouent sur l'urgence. Ne tombez pas dans le piège : vérifiez toujours le statut de votre colis directement sur mondialrelay.fr. Mondial Relay ne vous contactera jamais par SMS pour ce type de situation sans notification préalable par e-mail ou via l'application.
Un numéro de suivi Mondial Relay comporte toujours 8 chiffres (parfois 15 pour certains envois internationaux) et se vérifie uniquement sur mondialrelay.fr ou dans l'application officielle. Tout site tiers proposant un suivi de colis Mondial Relay est suspect. Les escrocs créent des pages imitant le site officiel avec des adresses très proches (mrcolis.fr, mondialrelai.info). Vérifiez toujours l'URL dans la barre d'adresse avant de saisir votre numéro.