Alerte SeniorUne longueur d’avance sur les arnaques
Guides gratuits Faire le test Recevoir le bulletin
Le fil des alertes

Arnaque SMS colis ne rentre pas dans la boîte aux lettres

Rédaction Alerte Senior
Illustration : Arnaque SMS colis ne rentre pas dans la boîte aux lettres

Votre téléphone affiche un SMS : « votre colis ne rentre pas dans la boîte aux lettres ». Une photo l’accompagne, avec votre nom écrit dessus. Le message semble si précis que vous vous dites que c’est forcément vrai. C’est exactement ce que veulent les escrocs derrière l’arnaque SMS colis ne rentre pas dans la boîte aux lettres, une variante récente du smishing qui mise sur une fausse photo pour emporter votre confiance. La bonne nouvelle : un seul réflexe suffit à la démonter, photo ou pas.

Sommaire

En bref

  • Un SMS imite un transporteur (Mondial Relay, Colissimo, Chronopost…) et prétend que votre colis ne rentre pas dans la boîte aux lettres, souvent avec une photo censée le prouver.
  • Le signal n°1 : la photo est fabriquée par un outil d’intelligence artificielle, pas prise par un vrai livreur. Aucun transporteur ne vous envoie de photo de votre colis par SMS.
  • Le réflexe : ne cliquez jamais sur le lien, suivez votre colis depuis le site officiel du transporteur ou votre e-mail de confirmation de commande.

Comment fonctionne ce SMS de colis qui « ne rentre pas »

Le principe de base est celui de n’importe quel faux SMS de livraison : un message qui imite un transporteur connu, un prétexte pour vous faire cliquer sur un lien, et une fausse page qui récupère vos données. C’est le même mécanisme que les faux SMS colis classiques réclamant quelques euros de frais de réexpédition.

Ce qui change avec cette variante, c’est le prétexte et la preuve qui l’accompagne. Le message explique que le livreur est passé, que le colis « ne rentrait pas dans la boîte aux lettres », et qu’il faut choisir un nouveau point de retrait ou reprogrammer la livraison en cliquant sur un lien. Pour rendre l’histoire crédible, certains envois sont accompagnés d’une photo de colis sur laquelle apparaît votre prénom, votre nom ou votre ville.

Cette photo n’est pas prise par un vrai livreur. Elle est générée ou retouchée par un outil d’intelligence artificielle, à partir de vos informations personnelles (nom, adresse, parfois numéro de téléphone) obtenues via une fuite de données ou achetées sur des bases revendues entre escrocs. C’est le même ressort que les autres arnaques utilisant l’IA pour rendre un faux message plus convaincant : l’escroc ne vous connaît pas personnellement, il affiche juste assez d’éléments vrais pour que vous baissiez votre garde.

⚠️ Le piège : plus un message paraît personnalisé — une photo, votre nom, une adresse exacte — plus on a tendance à lui faire confiance. Les escrocs le savent et misent justement sur ce détail pour faire sauter votre méfiance habituelle envers les SMS inconnus.

Depuis le printemps 2026, certains envois vont encore plus loin : un message vocal, avec une voix d’homme imitant un livreur pressé, accompagne le SMS et sa photo. Le support change, le réflexe reste le même : on ne clique sur rien et on ne rappelle aucun numéro reçu par SMS ou en message vocal.

À quoi ressemble le message et sa fausse photo

Voici un exemple réaliste de ce type de SMS, tel qu’il peut apparaître sur votre téléphone :

De : Mondial Relay

Bonjour, c’est votre livreur. Votre colis n° MR3391205 ne rentrait pas dans votre boîte aux lettres. Merci de choisir un nouveau point de retrait pour ne pas qu’il soit retourné à l’expéditeur : http://mondial-relay-suivi-colis.info/retrait

Service livraison

Le message est parfois accompagné d’une photo : un carton posé devant une porte, avec une étiquette où figurent votre prénom et votre nom en gros caractères. À l’œil nu, l’image paraît banale. Mais regardée de plus près, elle présente souvent de petits défauts typiques d’une image générée par IA : texte légèrement déformé sur l’étiquette, éclairage trop uniforme, détails flous autour des bords du carton.

D’autres formulations courantes de ce même message :

  • « Votre colis est trop volumineux pour votre boîte aux lettres, un nouveau créneau de livraison vous est proposé. »
  • « Bonjour, vous étiez absent et votre colis ne rentrait pas, confirmez un point relais ici. »
  • « Le livreur n’a pas pu déposer votre colis (boîte pleine). Reprogrammez la livraison sous 24h. »

Les signaux qui doivent vous alerter

Qu’il y ait une photo ou non, quatre éléments doivent allumer un voyant rouge :

Signal d’alerte Ce que ça cache Le bon réflexe
Une photo du colis avec votre nom dessus Image fabriquée par IA pour rendre le message crédible Une vraie notification de livraison n’a jamais besoin d’une photo pour vous convaincre
L’expéditeur est un numéro de mobile ordinaire (06 ou 07) Les vrais transporteurs utilisent des numéros courts officiels, pas un numéro personnel Vérifiez le numéro avant de lire la suite du message
Un lien pour « choisir un nouveau point de retrait » Une fausse page qui vole vos coordonnées bancaires ou vos identifiants Ne cliquez jamais sur le lien reçu par SMS
Aucune référence de commande que vous reconnaissez SMS envoyé en masse, sans lien réel avec un colis que vous attendez Vérifiez votre e-mail de confirmation de commande

La checklist des signaux d’alerte :

  • ☐ Le SMS est accompagné d’une photo censée prouver qu’un livreur est passé
  • ☐ Le lien contient des mots en trop, des tirets, ou une extension inhabituelle (.info, .top, .xyz)
  • ☐ Le vrai site de Mondial Relay, c’est mondialrelay.fr ; celui de Colissimo, c’est laposte.fr – tout autre domaine est suspect
  • ☐ Le message ne mentionne aucune référence de commande que vous reconnaissez
  • ☐ L’expéditeur est un numéro de mobile ordinaire plutôt qu’un numéro court officiel
  • ☐ Le message crée une urgence (« sous 24h », « avant retour à l’expéditeur »)

Un seul de ces signaux suffit à traiter le message comme suspect. Trois ensemble, c’est une quasi-certitude.

✅ Le bon réflexe : c’est le plus fiable de tous – aucun transporteur, qu’il s’agisse de Mondial Relay, Colissimo, Chronopost ou DHL, n’envoie de photo de votre colis par SMS, ni ne vous demande de cliquer sur un lien pour « valider » un nouveau point de retrait.

Vous recevez ce SMS : vos réflexes

Face à ce message, photo comprise, le geste juste tient en une règle : on ne clique pas, on vérifie soi-même par le canal officiel.

Étape 1 – Ne cliquez sur rien, même la photo ne change rien
Une image jointe au SMS ne prouve rien sur l’identité de l’expéditeur. Elle a pu être fabriquée en quelques secondes avec un outil d’IA grand public.

Étape 2 – Vérifiez le suivi par vos propres moyens
Ouvrez l’e-mail de confirmation de commande reçu au moment de votre achat, et suivez le colis depuis le lien officiel qui s’y trouve. Ou tapez vous-même l’adresse du transporteur dans votre navigateur. Un vrai suivi de colis ne réclame jamais vos données via un lien reçu par SMS.

Étape 3 – Signalez le SMS
Transférez le message au 33700 (gratuit, c’est le service officiel de signalement des spams SMS en France). Puis supprimez-le.

Étape 4 – Bloquez l’expéditeur
Dans votre application de messagerie, bloquez le numéro. Vous ne perdrez jamais un vrai colis en ignorant ce texto : un transporteur qui ne peut pas livrer laisse un avis de passage papier ou reprogramme automatiquement, sans vous demander de cliquer sur rien.

✅ Le bon réflexe : si vous n’avez aucun e-mail de confirmation de commande correspondant à ce colis, le SMS est à traiter comme faux, photo ou pas.

Le même ressort – un détail personnalisé pour emporter la confiance – se retrouve dans d’autres arnaques par SMS. Reconnaître cette charpente commune permet de se protéger de plusieurs variantes à la fois, pas seulement de celle-ci.

Vous avez cliqué : que faire ?

Vous avez cliqué sur le lien, et peut-être saisi des informations. Pas de panique : agir vite change tout. Dans l’ordre :

Étape 1 – Faites opposition si vous avez saisi des données bancaires
Appelez votre banque (numéro au dos de votre carte) ou connectez-vous à son application pour bloquer votre carte sans attendre.

Étape 2 – Changez vos mots de passe
Si vous avez saisi un mot de passe sur la fausse page, changez-le immédiatement, ainsi que sur tous les comptes où vous utilisez le même.

Étape 3 – Surveillez vos relevés
Les escrocs testent parfois de petits montants avant de frapper plus fort. Vérifiez vos relevés bancaires dans les jours qui suivent.

Étape 4 – Signalez la fraude

  • Transférez le SMS au 33700 (signalement des spams SMS)
  • Signalez l’arnaque sur cybermalveillance.gouv.fr – la plateforme officielle de l’État pour les victimes de cybermalveillance
  • En cas de débit frauduleux sur votre carte, signalez-le via le téléservice Perceval sur service-public.fr

Étape 5 – Appelez Info Escroqueries et déposez plainte si nécessaire
Le numéro 0 805 805 817 (gratuit, lundi-vendredi 9h-18h30) met en relation avec des agents du ministère de l’Intérieur qui vous guident dans vos démarches. Si de l’argent a été prélevé, déposez plainte au commissariat ou à la gendarmerie en apportant vos preuves (captures d’écran du SMS et de la photo, numéro de l’expéditeur, relevé bancaire).

⚠️ Le piège ne s’arrête pas toujours là : les coordonnées volées via ce type de SMS peuvent être réutilisées dans les heures suivantes pour une fraude au faux conseiller bancaire. Si quelqu’un vous appelle en se présentant comme votre banque juste après avoir cliqué, raccrochez et rappelez votre banque vous-même, sur le numéro inscrit au dos de votre carte.

Avoir cliqué n’a rien de honteux. Ce message est conçu pour tromper des personnes attentives, photo à l’appui. L’essentiel est de réagir, pas de se reprocher quoi que ce soit.

En résumé

  • L’arnaque au SMS colis qui ne rentre pas dans la boîte aux lettres consiste à imiter un transporteur (Mondial Relay, Colissimo, Chronopost) en prétendant qu’un colis n’a pas pu être déposé, parfois avec une photo censée le prouver, pour vous faire cliquer sur un lien frauduleux.

  • Le signal le plus fiable de cette arnaque au SMS de colis est la présence d’une photo générée par intelligence artificielle affichant votre nom : aucun transporteur officiel n’envoie jamais de photo de colis par SMS.

  • Le réflexe qui protège contre ce faux SMS de livraison est de ne jamais cliquer sur le lien reçu, et de vérifier le suivi du colis directement sur le site officiel du transporteur ou depuis l’e-mail de confirmation de commande.

  • Si vous avez déjà cliqué sur le lien de ce SMS frauduleux et saisi des données bancaires, faites opposition immédiatement auprès de votre banque, changez vos mots de passe et surveillez vos relevés dans les jours suivants.

  • Pour signaler cette arnaque au SMS colis ne rentrant pas dans la boîte aux lettres, transférez le message gratuitement au 33700 et déposez un signalement sur cybermalveillance.gouv.fr ; en cas de préjudice financier, appelez Info Escroqueries au 0 805 805 817.

FAQ

La photo jointe au SMS montre mon colis avec mon nom : est-ce une preuve que c’est vrai ?

Non. Cette photo est générée ou retouchée avec un outil d’intelligence artificielle à partir de données personnelles obtenues via une fuite ou une base revendue entre escrocs – pas prise par un vrai livreur. Une photo, même précise, ne prouve jamais l’identité de l’expéditeur d’un SMS.

Comment un escroc connaît-il mon nom, mon adresse ou mon numéro ?

Ces informations proviennent le plus souvent de fuites de données ou de bases de contacts revendues entre réseaux d’escrocs, pas d’un accès réel à un vrai colis en cours de livraison. Le message est envoyé en masse ; seule une petite partie des destinataires attend effectivement un colis, mais cela suffit aux escrocs.

Un transporteur peut-il vraiment me prévenir que mon colis ne rentre pas dans ma boîte aux lettres ?

Un livreur confronté à ce problème laisse un avis de passage papier, dépose le colis en point relais sans action de votre part, ou vous contacte par les canaux habituels de son application officielle – jamais par un SMS demandant de cliquer sur un lien pour « choisir un nouveau point de retrait ».

Que faire si j’ai cliqué sur le lien mais que je n’ai rien payé ni rien saisi ?

Fermez la page sans y entrer la moindre information. Si vous n’avez rien saisi, le risque reste limité. Supprimez le SMS, signalez-le au 33700, et restez attentif dans les jours suivants à tout appel inattendu se présentant comme votre banque.

Cette arnaque touche-t-elle d’autres transporteurs que Mondial Relay ?

Oui. La même mécanique – un SMS annonçant un problème de livraison, parfois avec une photo – circule aux couleurs de Colissimo, Chronopost, DHL ou Amazon. Le nom du transporteur affiché change, le piège reste identique.

Où signaler ce SMS de faux colis ?

Transférez-le gratuitement au 33700 (signalement officiel des spams SMS). Signalez également l’arnaque sur cybermalveillance.gouv.fr. En cas de préjudice financier, appelez Info Escroqueries au 0 805 805 817 (gratuit, lundi-vendredi 9h-18h30).

Sources officielles