Publié le 2026-07-25
SMS avec une photo de colis à votre nom : pourquoi c'est une arnaque
Une photo de carton avec votre prénom ne prouve plus rien : elle se génère en quelques secondes. Le vrai réflexe est de vérifier via l'application officielle, jamais via le lien reçu.
Le SMS arrive avec une photo à l'appui : un carton, une étiquette de livraison, et dessus, noir sur blanc, votre prénom, votre nom de famille, parfois même votre ville. « Un colis vous attend, cliquez ici pour reprogrammer la livraison. » Le réflexe de méfiance recule d'un cran, parce qu'un robot anonyme ne pourrait pas connaître ce genre de détail. C'est faux. Et c'est même devenu très simple à fabriquer.
Le scénario mise sur un pincement bien connu : la peur de rater une livraison, ou de payer des frais de réexpédition si on ne réagit pas assez vite. On a tous ce réflexe d'ouvrir en premier un message qui parle d'un colis, surtout quand on en attend justement un. Un SMS générique sur ce thème fonctionne déjà très bien auprès de qui attend un paquet. Une photo personnalisée, avec un vrai nom dessus, fonctionne encore mieux.
Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes, documente cette évolution depuis peu : certaines de ces arnaques incluent désormais une photo de colis modifiée avec le prénom et le nom du destinataire, en plus des faux SMS et des messages vocaux qui imitent un livreur. Les escrocs se font passer pour de vrais transporteurs (Mondial Relay, La Poste, Colissimo, DPD, Chronopost, UPS), avec un faux site qui imite leur apparence jusque dans les moindres détails, pour réclamer une carte bancaire ou des informations personnelles.
D'où viennent ce prénom et cette ville que le message affiche ? Pas forcément d'un piratage sophistiqué. Une adresse mal protégée, un profil de réseau social ouvert à tous, une ancienne fuite de données qui recircule : il suffit de peu pour associer un numéro de téléphone à une identité, puis de laisser un outil d'IA habiller une photo de colis autour de ce nom, en quelques secondes et sans compétence technique particulière.
Une photo sur mesure n'est plus une preuve
Ce qui change, ce n'est pas l'arnaque elle-même : on la connaît depuis des années, sous forme de SMS génériques annonçant un colis bloqué. Ce qui change, c'est le niveau de personnalisation. Générer une image de carton avec un nom et une ville dessus prend quelques secondes à un outil d'IA, exactement comme il générerait n'importe quelle autre image sur commande. Le détail qui semblait garantir un vrai suivi de colis ne garantit donc plus rien du tout.
Cette personnalisation est déjà à l'œuvre ailleurs. La plateforme Les Bases du numérique d'intérêt général, adossée à l'Agence nationale de la cohésion des territoires, l'observe aussi à propos du hameçonnage en général : les escrocs peuvent personnaliser un message avec le prénom d'une personne, le nom de sa banque, ou des détails glanés sur les réseaux sociaux. Le colis à votre nom n'est qu'une variante de plus dans cette même logique, appliquée à un motif que presque tout le monde reconnaît du premier coup d'œil.
Une image faite pour vous ressembler n'est pas faite pour vous dire la vérité.
Le geste qui n'a pas changé
La bonne nouvelle, c'est que la parade n'a pas bougé d'un centimètre depuis les tout premiers SMS de phishing, bien avant l'arrivée de ces photos sur mesure. Ne cliquez jamais sur le lien reçu par SMS ou message vocal, aussi convaincant soit-il, aussi personnalisé soit-il. Ouvrez plutôt l'application officielle du transporteur, ou tapez vous-même son adresse dans votre navigateur, pour vérifier le suivi réel du colis attendu.
Quelques détails aident aussi à repérer le message avant même d'y penser à deux fois :
- Un lien qui ne correspond pas à l'adresse habituelle du transporteur, même s'il y ressemble beaucoup
- Une urgence artificielle : délai très court, frais de réexpédition à payer immédiatement
- Une demande de coordonnées bancaires pour un colis qui, normalement, ne coûte rien de plus à la livraison
- Un numéro d'expéditeur inhabituel, un mobile à dix chiffres plutôt qu'un numéro court officiel
Si aucun colis n'est en cours, l'affaire est déjà réglée. Si un colis existe vraiment, son suivi officiel dira la même chose que le SMS, sans qu'il soit nécessaire de cliquer sur quoi que ce soit venu d'ailleurs. Cybermalveillance.gouv.fr recommande aussi de signaler le message au 33700, le numéro national gratuit dédié aux SMS et appels indésirables, ce qui aide à faire bloquer les numéros utilisés par ces campagnes.
La prochaine fois qu'un colis à votre nom s'invite dans vos messages, laissez la photo où elle est. Elle prouve seulement qu'un outil sait écrire votre prénom. Le seul endroit où vérifier un vrai colis, c'est l'application qui le suit depuis le début, jamais le lien qui vient de vous appeler par votre nom.
Sources
- L'hameçonnage à la livraison de colis (Cybermalveillance.gouv.fr) (cybermalveillance.gouv.fr)
- Les arnaques liées à l'IA, ce qu'il faut savoir pour ne pas se faire piéger (Les Bases du numérique d'intérêt général, ANCT) (lesbases.anct.gouv.fr)