Livraison reprogrammée : le message vocal qui pousse à payer

Le 30 septembre, un faux livreur utilisait une photo et un message vocal

Le 30 septembre 2026, un signalement reçu par Stop Arnaque décrit un SMS de livraison plus travaillé que les anciens messages courts du type « votre colis est en attente ». La personne reçoit une photo de colis et un message vocal. La voix explique qu’un livreur est passé environ 30 minutes plus tôt, que le colis ne rentrait pas dans la boîte aux lettres, et qu’il faut suivre un lien pour reprogrammer la livraison.

Le lien mène vers une page qui imite Mondial Relay, selon le signalement. La suite paraît banale : choisir un nouveau créneau. Le piège est dans le paiement demandé. Le service devient payant, alors que la personne n’a pas demandé ce contact et ne vérifie pas depuis l’application ou le site officiel du transporteur.

Ce cas est important parce qu’il montre une évolution du décor. Le faux message ne se contente plus de dire « cliquez ici ». Il ajoute une image, une voix, une scène très concrète. Tout est fait pour que vous imaginiez un livreur réel devant votre immeuble. Ce n’est pas votre faute si cela paraît crédible. C’est précisément le travail de l’escroc.

Le 28 septembre, la même mécanique finissait par un appel bancaire agressif

Un autre signalement, daté du 28 septembre 2026, décrit une première étape presque identique : photo d’un colis, message vocal, problème de dépôt en boîte aux lettres, puis lien de reprogrammation. Le montant demandé est faible : 1 €. C’est un détail décisif. Un petit paiement semble moins dangereux. On se dit que le risque est limité, surtout si l’on attend vraiment un colis.

Mais le signalement raconte une deuxième étape. Après le paiement, la personne indique avoir reçu un appel se présentant comme la répression des fraudes. L’interlocuteur évoque des prélèvements en attente, pose des questions sur les comptes bancaires, puis devient agressif quand la personne demande des précisions. Nous ne pouvons pas confirmer l’identité réelle de l’appelant. Nous pouvons en revanche constater la chaîne décrite : un faux colis sert d’entrée, puis une pression bancaire prend le relais.

Cette suite est cohérente avec ce que rappelle La Poste dans sa page de prévention sur les arnaques à la livraison : les fraudeurs ne cherchent pas seulement un paiement immédiat. Ils peuvent aussi collecter des données personnelles, bancaires et téléphoniques pour réutiliser ces informations dans une seconde escroquerie.

Pourquoi la photo et la voix changent votre perception

Une photo rassure parce qu’elle donne l’impression d’une preuve. Un message vocal rassure parce qu’il donne un visage imaginaire à la scène. Votre cerveau complète les blancs : un livreur pressé, un colis trop grand, une tournée compliquée, un créneau à choisir. Le message n’a pas besoin d’être parfait. Il a seulement besoin de ressembler à une situation que chacun a déjà vécue.

La Poste cite justement plusieurs prétextes utilisés dans ces arnaques : colis trop volumineux, échec de livraison, frais supplémentaires, choix d’un point de retrait ou demande de rappel. Sa page indique aussi que certains fraudeurs ajoutent une photo du prétendu colis ou un enregistrement audio du faux livreur. Les deux signalements reçus fin septembre correspondent à ce type de scénario.

Cybermalveillance.gouv.fr rappelle que l’hameçonnage peut passer par un SMS, un mail ou un appel, en usurpant l’identité d’un tiers de confiance. Ici, le tiers de confiance n’est pas seulement une marque de livraison. C’est aussi la routine de la vie quotidienne. On reçoit tous des colis. On reprogramme tous parfois une livraison. C’est pour cela que le piège fonctionne.

Le petit paiement n’est pas le vrai sujet

Le montant affiché, souvent quelques euros, sert à réduire votre méfiance. Si le message demande 1 €, beaucoup de personnes se disent que l’enjeu est faible. Pourtant, l’objectif peut dépasser ce montant. La page frauduleuse peut collecter un numéro de carte, une date d’expiration, un cryptogramme, un nom, une adresse, un numéro de téléphone et parfois un code de validation.

Le danger vient aussi de la suite. Si un escroc sait que vous avez suivi le lien, il peut vous rappeler avec un discours plus crédible. Il peut prétendre annuler une opération, sécuriser votre carte, bloquer un prélèvement ou vérifier votre identité. Il peut citer le faux paiement de livraison pour faire croire qu’il connaît votre dossier.

La bonne question n’est donc pas « est-ce que je peux perdre seulement 1 € ? ». La bonne question est : « quelles informations vais-je donner sur cette page, et qui pourra les utiliser ensuite ? » Cette question aide à ralentir sans dramatiser. Vous n’avez pas besoin de devenir expert. Vous avez besoin de sortir du tunnel imposé par le message.

Les vérifications à faire avant de reprogrammer une livraison

Avant de cliquer, partez d’une règle simple : le message entrant ne doit pas choisir le chemin de vérification à votre place. Si vous attendez un colis, ouvrez l’application du transporteur déjà installée, votre compte client, le site officiel saisi à la main, ou le mail de commande reçu au moment de l’achat. Ne passez pas par le lien du SMS suspect.

• Vérifiez le numéro de suivi depuis le site officiel du transporteur ou du marchand.
• Comparez le nom du transporteur avec celui indiqué dans votre commande initiale.
• Regardez si le message vous demande un paiement, même faible, avant toute information claire.
• Méfiez-vous d’un lien raccourci ou d’un domaine qui ne correspond pas exactement au transporteur.
• Ne saisissez jamais votre carte bancaire depuis une page ouverte par un SMS inattendu.
• Ne rappelez pas un numéro envoyé dans le même échange sans vérifier sa source.

Si le colis existe vraiment, l’information doit apparaître dans un canal indépendant. Si rien n’apparaît sur le vrai suivi, le message reçu n’est pas une preuve. Il faut alors le traiter comme suspect.

Ce que font les vrais transporteurs et ce que le message ne prouve pas

Un vrai transporteur peut vous prévenir d’un passage, d’un retard ou d’un créneau à choisir. Cela ne veut pas dire que tout SMS de livraison est faux. La nuance est importante, car un discours trop radical finit par être ignoré. Le bon réflexe n’est pas de rejeter toute notification. Le bon réflexe est de vérifier l’action sensible hors du message.

La Poste précise qu’un paiement peut exister dans certains cas particuliers, par exemple des droits et taxes de douane ou certains défauts d’affranchissement. Mais elle recommande de vérifier le statut de l’envoi depuis son outil de suivi officiel plutôt que via un lien reçu. C’est cette séparation qui protège : recevoir une information d’un côté, vérifier depuis une source sûre de l’autre.

Un message qui contient une photo, une voix, un prénom ou un numéro français ne prouve pas que l’expéditeur est légitime. Ces éléments fabriquent une impression. Ils ne remplacent pas le suivi officiel, le compte marchand ou le contact choisi par vous.

Si vous avez seulement cliqué sur le lien

Si vous avez ouvert le lien mais que vous n’avez rien saisi, ne vous insultez pas. Cela arrive. Fermez la page. Ne téléchargez rien. Ne donnez pas de code. Si une pièce jointe s’est ouverte ou si une application a été installée, arrêtez-vous et faites vérifier l’appareil, surtout si le téléphone contient vos applications bancaires ou professionnelles.

Si vous avez saisi un mot de passe, changez-le immédiatement depuis le vrai site du service concerné. Si ce mot de passe servait ailleurs, changez-le aussi sur les autres comptes. Cybermalveillance.gouv.fr recommande d’utiliser des mots de passe différents et d’activer la double authentification quand c’est possible.

Si vous avez donné des informations personnelles sans données bancaires, gardez quand même les preuves. Ces informations peuvent servir plus tard à rendre un autre message plus crédible. Surveillez les appels et messages qui suivent. La tentative ne s’arrête pas toujours au premier clic.

Si vous avez payé ou donné votre carte

Si vous avez saisi vos informations de carte bancaire, contactez votre banque sans attendre depuis le numéro officiel de votre application, de votre espace client ou du dos de la carte. Expliquez les faits simplement : SMS de livraison, lien, paiement ou saisie de carte, montant, heure, éventuel code validé. Demandez l’opposition ou la surveillance adaptée selon la situation.

Si des débits apparaissent et que vous ne les avez pas autorisés, gardez les lignes de compte et demandez la contestation. Pour une fraude à la carte bancaire, Service-Public oriente vers Perceval, la démarche en ligne du ministère de l’Intérieur. Le récépissé peut ensuite être transmis à votre banque avec votre dossier.

Si quelqu’un vous appelle ensuite pour « sécuriser » votre compte, raccrochez. Ne lisez aucun code. Ne validez aucune notification. Ne partagez pas votre écran. Reprenez toujours depuis le numéro officiel de votre banque. Un vrai conseiller acceptera que vous vérifiiez. Un escroc essaiera de vous garder dans son rythme.

Où signaler le message et quoi garder

Avant de supprimer le SMS, gardez une trace. Faites des captures de l’expéditeur, du texte, du lien, de la photo du colis, du message vocal, de l’heure et de la date. Si vous avez ouvert la page, capturez l’adresse affichée dans le navigateur. Si vous avez payé, gardez le relevé, le reçu éventuel et les échanges avec la banque.

Le 33700 permet de signaler les SMS et appels indésirables. Sa page d’accueil précise que les signalements sont envoyés tous les jours aux opérateurs de télécommunication. Cybermalveillance.gouv.fr indique aussi que les SMS suspects peuvent être signalés au 33700 et que les preuves doivent être conservées, en particulier le message d’hameçonnage reçu.

Pour un site de phishing, Cybermalveillance.gouv.fr oriente aussi vers Phishing Initiative. Pour une escroquerie avec préjudice, gardez les preuves et déposez plainte. Pour un problème de carte bancaire, Perceval peut être utile si la situation correspond à son périmètre. Pharos n’est pas le bon réflexe pour une escroquerie de livraison ordinaire.

Le réflexe à retenir pour le prochain colis

Le meilleur réflexe tient en une phrase : je ne reprogramme pas une livraison depuis un lien reçu sans vérifier ailleurs. Cette phrase suffit à casser la plupart des scénarios. Elle marche pour les SMS, les mails, les QR codes déposés dans une boîte aux lettres et les appels de faux livreurs.

Si vous aidez un proche, évitez le ton de reproche. Dites plutôt : « la photo et la voix sont faites pour être crédibles, on va vérifier depuis le vrai site ». Cette formulation protège la personne et l’aide à agir. La honte fait perdre du temps. Une méthode simple en fait gagner.

Les escrocs utilisent des détails réalistes parce que la livraison est devenue un geste quotidien. Ils n’ont pas besoin que vous soyez naïf. Ils ont seulement besoin que vous soyez pressé. Votre défense est l’inverse : ralentir, ouvrir le vrai suivi, appeler par un canal choisi, puis agir seulement si l’information se confirme.

Sources vérifiées

• La Poste : Livraison à domicile, comment éviter les arnaques ?
• Cybermalveillance.gouv.fr : Que faire en cas de phishing ou hameçonnage ?
• 33700 : plateforme de lutte contre les SMS et appels indésirables
• Service-Public : signaler une fraude à la carte bancaire avec Perceval