Arnaque aux faux livreurs : ils connaissent maintenant votre adresse !

Depuis la mi-janvier 2026, la méfiance habituelle face aux messages inconnus ne suffit plus. Une campagne de "smishing" (hameçonnage par SMS) particulièrement sophistiquée cible les Français. Fini les textos du genre"Bonjour, nous n'avons pas pu vous livrer votre colis, merci de cliquer ici sur ce lien pour en reprogrammer une nouvelle." Les escrocs utilisent désormais vos véritables coordonnées postales, rendant le piège presque indétectable si vous attendez réellement un paquet.

Une personnalisation qui piège même les plus vigilants

Là où les messages étaient autrefois génériques et truffés de fautes, cette nouvelle vague d'arnaques liée à la livraison frappe par sa précision. Le scénario est bien rodé : vous recevez un texto, souvent émis depuis un numéro de mobile commençant par 06 ou 07, vous informant qu'un colis ne peut être livré en raison d'un problème d'adressage ou de frais de douane impayés.

Ce qui change la donne, c'est l'injection de vos données réelles. Le destinataire lit son propre patronyme et, fait plus inquiétant, son adresse de domicile complète dans le corps du message (voire même le code de sa porte d'entrée rapporte Le Figaro). Cette technique désarme instantanément la vigilance : comment un escroc pourrait-il avoir ces informations si le colis n'existait pas ? Le fait qu'un faux livreur connaît votre nom et votre adresse incite la victime à cliquer sur le lien frauduleux. Celui-ci imite à la perfection les interfaces de Mondial Relay, Colissimo ou Chronopost, réclamant une somme modique pour débloquer la situation et volant au passage vos coordonnées bancaires.

Nos confrères rapportent que ce nouveau message personnalisé se présente ainsi : "Bonjour, j’ai un colis pour [nom de la personne ciblée]. Je suis passé au [adresse de la personne] ce matin, mais comme je n’ai eu aucune info, il faudrait me donner les nouvelles instructions ici." 

Les données de 3 millions de Français sur le Dark Web

Cette recrudescence d'attaques ciblées ne doit rien au hasard. Elle est la conséquence directe de l'exploitation de bases de données piratées. La plateforme Cybermalveillance.gouv.fr a enregistré un pic d'activité notable, avec par moments plus de 2 000 consultations par jour sur sa page dédiée aux escroqueries de livraison. Selon les experts, cette précision chirurgicale s'explique par l'agrégation de fichiers circulant sur le Dark Web suite à des "data breaches." 

D'après les informations du Figaro, "La semaine dernière, après une cyberattaque du service de livraison Colis Privé, les prénoms, noms de famille, adresses postales et électroniques et numéros de téléphone d’au moins 3 millions de Français" s'y sont retrouvés à disposition des escrocs ! 

Les internautes paient aujourd'hui les conséquences de la fuite de données personnelles ayant touché Mondial Relay en décembre 2025, ainsi que d'autres opérateurs logistiques. Si ces cyberattaques n'ont pas toujours exposé les données bancaires, elles ont livré aux malfaiteurs le trio gagnant pour l'ingénierie sociale : nom, prénom et adresse postale. C'est cette augmentation des signalements concernant le smishing qui a poussé les autorités à renouveler leurs appels à la prudence.

Trois réflexes pour sécuriser vos comptes

Le vol de vos numéros de carte n'est souvent qu'une première étape. Une fois les données saisies, les escrocs peuvent vous rappeler en se faisant passer pour votre banque afin de valider des opérations frauduleuses. Pour savoir comment se protéger du smishing personnalisé, il faut adopter une discipline de fer :

• ne jamais cliquer sur le lien : même si le SMS contient votre adresse exacte, ne suivez pas le lien. Les transporteurs ne demandent jamais de règlement par simple SMS provenant d'un 06 ;
• vérifier à la source : si vous avez un doute, allez vous-même sur l'application officielle du transporteur ou tapez son adresse web dans votre navigateur pour entrer votre numéro de suivi ;
• Signaler l'abus : transférez le message au 33700, la plateforme de lutte contre les spams vocaux et SMS.

Si vous avez malheureusement saisi vos informations, faites opposition immédiatement puis, signalez la fraude sur la plateforme Perceval du ministère de l'Intérieur. Et, réflexe de base rappelle le quotidien qui vient de fêter ses 200 ans : "S’il se trouve que vous attendez un colis, il est préférable de se rendre directement sur le site officiel de votre entreprise de livraison (Colissimo, DHL, DPD, Chronopost, Mondial Relay...)."