Arnaque au colis, message vocal du livreur, voix générée par IA, comment repérer le piège avant de payer

Un message vocal d’une trentaine de secondes, une voix d’homme légèrement pressée, un colis soi-disant trop volumineux pour la boîte aux lettres, et cette hésitation qui s’installe: attendiez-vous vraiment une livraison…? Depuis avril 2026, des milliers de Français trouvent ce type de fichier audio dans leur messagerie, accompagné d’un SMS mentionnant leur nom, parfois leur adresse. La voix est fluide, polie, crédible. Elle n’appartient pourtant à personne: elle sort d’un logiciel de synthèse vocale.

L’arnaque au faux colis n’a rien de neuf: le SMS « votre colis n’a pas pu être livré » traîne dans nos téléphones depuis des années. Ce qui change en 2026, c’est l’arsenal. Photo du paquet générée par intelligence artificielle, nom du destinataire imprimé sur l’étiquette, et désormais un message vocal de « livreur » quasi impossible à distinguer d’une vraie voix humaine, comme l’ont documenté au printemps la radio ici (Radio France), Le Tribunal du Net et Europe 1.

Le but, lui, n’a pas bougé: vous faire cliquer, vous faire régler quelques euros de « frais de relivraison », et surtout capturer votre carte bancaire pour la suite des opérations. Voici le scénario complet, les détails qui trahissent la machine et les gestes qui vous protègent, avant comme après le clic.

L’essentiel

• Depuis avril 2026, l’arnaque au colis s’enrichit d’un message vocal de « livreur » généré par intelligence artificielle, envoyé avec un SMS personnalisé et parfois une photo du paquet à votre nom.
• Le faux site réclame des frais dérisoires (moins de 2 euros) : l’objectif réel est de capturer votre numéro de carte bancaire complet.
• Deuxième étage de la fraude : un faux conseiller bancaire vous rappelle pour faire valider de vrais virements. Des pertes de 16 000 à 20 000 euros ont été rapportées par Europe 1.
• Aucun transporteur ne notifie une livraison depuis un numéro en 06 ou 07, et aucun ne demande de paiement par SMS ou par mail.
• Réflexes : ne cliquez pas, vérifiez sur l’application officielle, transférez le SMS au 33700, et ne communiquez jamais un code reçu par SMS.

Du SMS grossier au vocal personnalisé, trois vagues en quelques mois

Le Tribunal du Net, qui a retracé mi-avril l’évolution de la combine, distingue trois étapes. D’abord le SMS générique envoyé en masse, avec un lien vers un faux site de transporteur : la version historique, toujours très répandue. Puis, à partir de la mi-mars 2026, des messages enrichis d’une photo de colis générée par IA, où figurent le nom et le prénom du destinataire. Enfin, depuis avril, le message vocal d’un prétendu livreur vient parachever le dispositif.

Les marques usurpées balaient tout le secteur : Colissimo, Chronopost, Mondial Relay, DHL ou encore Geodis, énumère Le Tribunal du Net. Cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, observe de son côté des campagnes d’hameçonnage continues autour de la livraison de colis, qui imitent aussi La Poste, DPD ou UPS. Le dispositif public recense en outre des déclinaisons plus agressives du même prétexte : faux jeux-concours dissimulant un abonnement payant, ou incitation à installer une prétendue mise à jour qui cache un logiciel malveillant sur Android.

Cette personnalisation ne doit rien au hasard. Les fuites de données massives de ces derniers mois ont dispersé des millions de noms, d’adresses et de numéros de téléphone, rappelle Le Tribunal du Net. Croisées, ces informations suffisent à fabriquer un message qui semble ne s’adresser qu’à vous, et à donner au vocal un contexte troublant de vraisemblance.

Le rythme des campagnes suit celui des saisons commerciales. Selectra, qui a documenté la variante aux « frais de douane » cet été, note que les données saisies sur les faux sites sont exploitées ou revendues très vite, parfois en quelques heures, pour alimenter de nouvelles tentatives. Chaque victime nourrit donc la vague suivante : un cercle que seul le signalement systématique permet d’enrayer.

Un scénario millimétré, en trois actes

L’appât : le vocal du livreur pressé

Le fichier audio signalé mi-avril par ici commence par « Bonjour, c’est le livreur. Je suis passé il y a 30 minutes », avant d’expliquer que le paquet ne rentrait pas dans la boîte aux lettres. La voix, masculine, semble enregistrée entre deux tournées. Elle arrive avec une photo montrant un colis à votre nom dans la main d’un livreur — une image fabriquée par IA en quelques secondes.

Un détail devrait pourtant sauter aux yeux : le message provient d’un numéro de portable en 06 ou 07. Or, comme le souligne ici, aucun transporteur ne notifie ses livraisons depuis une ligne mobile, et aucun n’envoie de photo de votre colis par SMS.

L’hameçon : quelques euros sur un faux site

Le lien joint au message ouvre une copie du site du transporteur — celle de Mondial Relay a notamment circulé, d’après ici. On vous y réclame des frais de relivraison volontairement dérisoires : moins de 2 euros selon Le Tribunal du Net, souvent 1,99 ou 2,99 euros dans les variantes recensées par Selectra, qui décrit aussi des prétextes de frais de douane, de TVA ou de réexpédition.

Les prétextes varient d’une campagne à l’autre : colis bloqué « sur le point d’être renvoyé », créneau de livraison à confirmer, adresse à valider, taxe à régulariser. Le décor du site, lui, est toujours au niveau — couleurs et logo du transporteur reproduits, parcours de paiement standard, jusqu’au faux récapitulatif de commande.

La somme n’est pas le butin, c’est l’anesthésiant. Pour la régler, vous saisissez le numéro complet de votre carte, sa date d’expiration et son cryptogramme. C’est exactement ce que cherchaient les escrocs : à ce stade, ils détiennent tout ce qu’il faut pour payer en votre nom.

L’estocade : le rappel du faux conseiller bancaire

Dans les heures qui suivent, un « conseiller » de votre banque vous appelle : des opérations suspectes auraient été détectées, il faudrait « sécuriser » le compte, valider des notifications, lire le code reçu par SMS. Le Tribunal du Net décrit ce second étage de la fusée, qui sert à faire passer de véritables virements en détournant l’authentification 3D Secure.

Le mécanisme mérite d’être compris, car il explique pourquoi la petite arnaque à 2 euros débouche sur des comptes vidés. Munis de votre numéro de carte, les escrocs lancent un achat ou un virement important ; votre banque vous envoie alors un code ou une notification pour le valider. Ce fameux code, c’est le « conseiller » au bout du fil qui vous le réclame, au prétexte d’annuler l’opération. En le lisant à voix haute, vous validez vous-même le paiement frauduleux.

Ce rappel peut même afficher à l’écran le vrai numéro de votre agence, grâce à l’usurpation de numéro d’appelant — le spoofing. L’escroc connaît alors votre nom, parfois vos dernières opérations, et installe l’urgence : des virements partiraient « en ce moment même ». Retenez une règle simple : votre banque ne vous demandera jamais de lire un code, de valider une notification ni de « déplacer » votre argent au téléphone.

C’est là que les montants explosent. Europe 1 rapportait en avril des pertes de 16 000 à 20 000 euros pour des victimes manipulées par téléphone après un simple clic ; le commissaire divisionnaire Paul Bousquet, chef de la division de la criminalité territoriale de la Gironde, y décrivait l’enchaînement type — un lien, un faux site, des coordonnées bancaires saisies en confiance. Bonne nouvelle malgré tout : comme nous l’expliquons dans notre décryptage de l’arnaque au faux conseiller bancaire, une opération que vous n’avez pas autorisée doit vous être remboursée, et c’est à la banque de prouver une éventuelle négligence grave.

Pourquoi votre oreille n’y voit que du feu

Les générateurs de voix se sont banalisés : quelques euros par mois, un texte tapé, et l’outil produit une élocution naturelle, avec ses respirations et son débit humain. Le Tribunal du Net comme ici insistent sur ce point : ces voix synthétiques, accessibles au grand public, sont devenues presque impossibles à distinguer d’un vrai timbre, même pour une oreille attentive.

Le contexte fait le reste. Nous attendons tous un colis, ou presque ; la scène décrite est banale, plausible, datée (« passé il y a 30 minutes »). Ajoutez la politesse professionnelle du ton, la photo « preuve » et le montant minuscule réclamé : chaque brique du dispositif désamorce un réflexe de méfiance différent.

Faut-il alors guetter les défauts de la voix elle-même — intonation trop régulière, absence de bruit de fond, diction trop propre ? Ces indices existent parfois, mais les médias qui ont analysé ces fichiers convergent : la qualité atteinte rend le tri à l’oreille illusoire. La bonne nouvelle, c’est que vous n’en avez pas besoin. Ce n’est pas la voix qu’il faut juger, c’est le canal : un numéro mobile inconnu, un lien à suivre et de l’argent demandé suffisent à disqualifier le message, quelle que soit la perfection du timbre.

Notez enfin qu’un message vocal ne se discute pas. Vous ne pouvez pas poser de question à un fichier audio, et le numéro qui l’a expédié ne décroche pas. Un vrai livreur en difficulté vous appelle, vous répond ou laisse un avis de passage ; il ne vous envoie pas un lien de paiement.

Les signaux qui doivent vous arrêter net

Avant tout clic, passez le message au crible de ces indices. Un seul suffit à conclure :

• Un numéro en 06 ou 07 : les transporteurs utilisent des numéros courts ou des expéditeurs identifiés, jamais une ligne mobile.
• Une demande d’argent, même minime : Cybermalveillance.gouv.fr est formel, les entreprises de livraison « ne vous demanderont jamais par SMS ou par mail un quelconque paiement ».
• Un lien raccourci ou un domaine approximatif, qui n’est pas l’adresse officielle du transporteur.
• L’urgence organisée : créneau à confirmer « avant ce soir », colis « renvoyé sous 24 heures », frais de douane à régler immédiatement.
• Une demande de code reçu par SMS, au téléphone : ce code valide un paiement ou un virement. Aucun interlocuteur légitime ne vous le demandera.

Un piège d’interprétation, enfin : la personnalisation ne prouve rien. Votre nom dans le SMS, votre adresse dans le vocal, votre ville sur la photo ne sont pas des gages d’authenticité — ces données circulent par millions à la suite des fuites récentes. Inversez le raisonnement : plus un message inattendu en sait sur vous, plus il mérite d’être vérifié par un autre canal.

Les bons réflexes, avant et après le clic

Le premier geste ne coûte rien : ne cliquez pas, ne rappelez pas, ne répondez pas. Ouvrez l’application ou le site officiel du transporteur, saisissez le numéro de suivi de votre vraie commande et constatez qu’aucune livraison n’est en souffrance. Si le doute persiste malgré tout, appelez le service client du transporteur au numéro affiché sur son site officiel — jamais à celui du message. Et si un colis réellement commandé pose problème, notre guide sur le colis « livré » mais jamais reçu détaille les recours face au vendeur.

Signalez ensuite la tentative : transférez le SMS au 33700, la plateforme des opérateurs qui fait couper les numéros frauduleux, et déposez un signalement sur SignalConso, le service public qui alimente les enquêtes de la répression des fraudes. Ces deux démarches prennent cinq minutes et compliquent réellement la vie des escrocs.

Les transporteurs eux-mêmes collectent ces signalements pour faire fermer les faux sites : Cybermalveillance.gouv.fr recense notamment les adresses dédiées de La Poste (phishing@laposte.fr), de Chronopost (abuse@chronopost.fr) ou d’UPS. Transférer le message frauduleux à la marque usurpée accélère le blocage du site pour les prochains destinataires.

Vous avez payé : la course contre la montre

Faites opposition sans attendre, depuis l’application de votre banque ou via le numéro au dos de la carte. Prévenez ensuite votre conseiller — le vrai — par la messagerie sécurisée de votre espace client, et surveillez chaque débit dans les semaines qui suivent, y compris les petites sommes. Pour être accompagné pas à pas, Cybermalveillance.gouv.fr propose des fiches réflexes et un diagnostic en ligne gratuit.

Surtout, méfiez-vous du rappel « de votre banque » qui suivra peut-être. Ne validez aucune notification, ne lisez jamais un code reçu par SMS, raccrochez et composez vous-même le numéro de votre agence. Conservez enfin le SMS, le fichier audio et des captures d’écran : ces preuves pèseront au moment du dépôt de plainte comme de la demande de remboursement.

Une dernière habitude vaut tous les filtres anti-spam : ne traitez jamais un sujet de livraison depuis le message qui vous l’annonce. Suivi, frais, créneau, réclamation — tout se gère depuis l’application du transporteur ou le site du marchand, ouverts par vos soins. Les escrocs peuvent désormais imiter une voix humaine à la perfection ; ils ne peuvent toujours pas vous empêcher de raccrocher et de vérifier à la source.

Sources

• Arnaque au colis : après les SMS et les photos, les escrocs imitent désormais la voix du livreur par IA – Le Tribunal du Net
• Arnaque au colis : le faux livreur envoie maintenant des messages vocaux – ici (Radio France)
• Faux colis : ces nouvelles arnaques dopées à l’IA qui piègent les victimes – Europe 1
• Faux SMS de livraison de colis : reconnaître l’arnaque aux frais de douane et la signaler au 33700 – Selectra