Arnaque au colis : les faux livreurs passent aux messages vocaux générés par IA
Une nouvelle vague d'arnaques au colis particulièrement sophistiquée déferle sur la France depuis le début de l'année 2026. Après les faux SMS de livraison et les photos de colis générées par intelligence artificielle, les cybercriminels franchissent une nouvelle étape : ils envoient désormais de faux messages vocaux imitant à la perfection un livreur pressé, créant une illusion quasi-impossible à percer pour les victimes non averties. L'objectif reste toujours le même — voler vos données bancaires — mais la méthode devient chaque jour plus redoutable.
L'arnaque au colis n'est pas nouvelle, mais elle a connu une évolution spectaculaire au cours des derniers mois. Dans sa version initiale, les escrocs se contentaient d'un simple SMS indiquant qu'un colis était en attente de livraison et invitant la victime à cliquer sur un lien frauduleux. Puis est venue la phase des photos : depuis mars 2026, de nombreuses victimes rapportent avoir reçu des images montrant un colis avec leur prénom et nom inscrits sur l'étiquette, tenu dans ce qui ressemble à l'habitacle d'un camion de livraison. Ces photos, entièrement générées par intelligence artificielle, sont suffisamment convaincantes pour tromper des personnes qui attendaient effectivement une livraison.
La dernière évolution recensée par les experts en cybersécurité est le message vocal. Les fraudeurs utilisent des outils de synthèse vocale par IA pour créer des messages audio imitant la voix d'un livreur masculin d'aspect naturel et pressé, signalant qu'une tentative de livraison vient d'échouer et qu'un rendez-vous doit être reprogrammé via un lien. La qualité de ces voix synthétiques a atteint un niveau qui les rend pratiquement indiscernables d'une vraie voix humaine, y compris pour des personnes habituées à détecter les tentatives de phishing. Comme le montrait déjà notre précédent article sur l'arnaque au faux colis avec photos personnalisées générées par IA, la sophistication de ces attaques ne cesse de progresser.
Une mécanique d'escroquerie de plus en plus rodée
Derrière l'apparente simplicité du message de livraison se cache une mécanique criminelle bien huilée. Les fraudeurs ne se contentent pas d'envoyer un SMS ou un message vocal au hasard : ils disposent souvent d'informations personnelles sur leurs cibles, obtenues via des fuites de données antérieures ou des achats sur le dark web. Nom, prénom, adresse, parfois même le numéro de commande d'un achat récent : ces données permettent de personnaliser les messages et d'accroître considérablement leur crédibilité. Une victime qui attend effectivement un colis de la marque X et reçoit un message vocal mentionnant cette marque et son prénom est naturellement encline à faire confiance.
Une fois que la victime clique sur le lien contenu dans le SMS accompagnant le message vocal, elle est redirigée vers un site frauduleux qui imite à la perfection l'interface d'un transporteur connu — Mondial Relay, Colissimo, DPD ou Chronopost. Ce faux site lui demande de payer de petits frais de rélivraison, de l'ordre de quelques centimes à deux euros, pour débloquer son colis. C'est à ce moment que les coordonnées bancaires sont captées. Dans les jours qui suivent, un faux conseiller bancaire peut prendre contact avec la victime par téléphone, en usant des données fraîchement dérobées pour se faire passer pour un employé de sa banque et l'inciter à valider des opérations frauduleuses. Résultat : un compte vidé en quelques heures.
Les plateformes de commerce en ligne sont également touchées indirectement, leurs noms et leurs interfaces étant utilisés sans leur consentement pour crédibiliser les arnaques. Cette problématique dépasse largement le cadre des livraisons de colis : elle illustre à quel point l'intelligence artificielle générative est en train de transformer le paysage de la cybercriminalité. Les vendeurs sur Vinted ont également été ciblés par des arnaques au remboursement dopées à l'IA, signe que ces outils sont désormais massivement exploités par des réseaux criminels organisés.
Comment se protéger face à ces nouvelles arnaques vocales
Face à la sophistication croissante de ces attaques, les experts de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et du dispositif Cybermalveillance.gouv.fr rappellent quelques règles de base. Première règle d'or : ne jamais cliquer sur un lien reçu par SMS, même si le message semble parfaitement authentique. Les vrais transporteurs ne demandent jamais de paiement supplémentaire pour effectuer une livraison déjà réglée lors de la commande. En cas de doute, il convient de se rendre directement sur le site officiel du transporteur en tapant manuellement son adresse dans le navigateur.
La méfiance doit également s'étendre aux messages vocaux inattendus. Si vous recevez un message vocal d'un prétendu livreur vous invitant à rappeler un numéro ou à cliquer sur un lien, raccrochez et vérifiez d'abord votre espace client sur le site officiel du transporteur. Les faux numéros de service client sont également courants : les fraudeurs utilisent des numéros qui ressemblent à ceux des véritables transporteurs, voire des numéros surtaxés qui génèrent eux-mêmes des revenus à chaque appel. Si vous pensez avoir été victime d'une telle arnaque, signalez-le immédiatement sur la plateforme Pharos du gouvernement français et contactez votre banque pour faire opposition sur votre carte bancaire dans les plus brefs délais.
Les autorités incitent également le grand public à diffuser ces informations autour d'eux, notamment auprès des personnes âgées ou moins à l'aise avec les outils numériques, qui constituent souvent des cibles privilégiées pour ces types d'escroqueries. La meilleure protection reste la sensibilisation : plus les citoyens sont informés des techniques utilisées par les fraudeurs, moins ces derniers trouvent de victimes potentielles. Dans un contexte où l'intelligence artificielle rend les arnaques de plus en plus convaincantes, la vigilance collective est plus indispensable que jamais.