Phishing Mondial Relay : reconnaître l'arnaque

Oui, le transporteur prévient par SMS, mais jamais pour réclamer de l'argent ni depuis un numéro mobile classique.

Un vrai message de livraison vous annonce un passage ou une mise à disposition en point relais : c'est une information, pas une facture. Il ne vous réclame ni carte bancaire ni paiement, car le transporteur ne vous demande jamais de frais par SMS ou par mail pour vous livrer un colis.

Regardez l'expéditeur : un identifiant court ou un nom, jamais un 06, 07 ou 09. En cas de doute, le réflexe tient en une phrase : ne cliquez pas et ouvrez vous-même le suivi depuis le site ou l'app. Les escrocs imitent la communication du transporteur, mais la règle officielle reste la même.

note

Cinq vérifications suffisent à écarter la plupart des faux messages avant de cliquer.

Un faux message se repère à des détails que l'expéditeur ne maîtrise pas. Le numéro qui vous écrit depuis un mobile au lieu d'un service officiel, la faute d'orthographe glissée dans la phrase, le lien qui imite l'adresse du site : ce sont autant de signaux qui trahissent une usurpation. Le lien ne mène pas chez Mondial Relay.

Alors passez chaque message dans la grille avant de toucher au lien. Vérifiez l'expéditeur, puis le lien, puis la demande. Un transporteur ne réclame jamais un paiement par SMS, et c'est souvent là que le piège se referme.

Trois gestes, dans cet ordre : protéger vos comptes, prévenir votre banque, conserver les preuves.

La priorité est de couper l'accès aux données que vous avez saisies, puis de limiter le préjudice financier. Changez vos mots de passe depuis un autre appareil que celui utilisé pour cliquer : si un logiciel malveillant s'est installé, il peut lire ce que vous tapez.

Ensuite, prévenez votre banque et conservez les preuves : le message, les liens, les captures d'écran. Ces éléments servent pour l'opposition et le dépôt de plainte.

Chaque canal correspond à un type de contenu : SMS, site frauduleux ou mail.

Un signalement n'a de valeur que s'il atterrit au bon endroit. Alors regardez d'abord ce que vous avez reçu : un SMS se traite via le dispositif dédié aux messages mobiles, un mail via la plateforme anti-spam, et un site trompeur se déclare auprès de Pharos.
Chaque support a son canal, et le bon réflexe consiste à faire suivre le message tel quel, sans le modifier, car les enquêteurs ont besoin du lien et de l'expéditeur d'origine.

Le tableau ci-dessous réunit ces canaux officiels pour que vous n'ayez plus à chercher au moment où vous tombez sur la tentative. Repérer le support, choisir la ligne correspondante, transmettre : c'est tout ce qu'on vous demande.

Colis trop volumineux, problème d'acheminement, reprogrammation payante : la même histoire revient, racontée de trois façons.

Le premier message annonce que votre colis est trop volumineux pour le point relais choisi, et qu'il faut payer un supplément pour le rediriger. La variante la plus courante parle d'une adresse incomplète ou d'un problème d'acheminement : vous devez « confirmer » vos informations en quelques heures, sinon le colis repart. Une troisième version propose simplement de reprogrammer la livraison à domicile contre un ou deux euros, et c'est justement parce que la somme paraît dérisoire que l'histoire tient debout.

Ces mises en scène partagent un point commun : elles débouchent toutes sur un formulaire qui réclame votre carte bancaire. Le vrai piège se trouve là, pas dans le message lui-même. Le lien, l'urgence, la mise en page soignée ne sont que le décor ; le vrai piège est la page où vous saisissez vos coordonnées.

Vous quittez le message et vous refaites le chemin à l'envers, depuis la source officielle.

Le réflexe utile est de repartir de la source officielle. Reprenez le numéro de suivi reçu lors de votre achat et saisissez-le directement sur le site ou dans l'app du transporteur : c'est le seul canal qui fait foi. Si vous n'avez pas ce numéro, connectez-vous au compte client du marchand chez qui vous avez commandé, car le statut de livraison y figure aussi.

Alors ne répondez jamais au message et ne composez pas le numéro qu'il contient, même pour « vérifier » : ces numéros mènent à des plateformes d'escrocs. Si le colis est réellement bloqué, seul le service client du transporteur, contacté par ses canaux officiels, peut vous confirmer la situation et les éventuels frais. Vos mots de passe, eux, doivent rester hors de tout formulaire ouvert depuis un SMS ou un mail : un transporteur légitime ne vous les demandera jamais.

La démarche dépend de ce qui s'est passé : rien, un clic, un paiement.

Ce qui change tout, c'est ce que vous avez laissé derrière vous : plus vous avez donné d'informations, plus la démarche doit être rapide. Un simple clic sur un lien, sans rien saisir, laisse moins de prises qu'un formulaire rempli ou un paiement validé. Alors la réponse n'est pas la même selon votre situation.

Vous refermez le message si vous n'avez rien cliqué. C'est terminé. Si vous avez cliqué sans saisir, vous restez vigilant et vous surveillez vos comptes. Si vous avez payé, la démarche devient urgente parce que vos coordonnées bancaires circulent déjà.

Un vrai message du transporteur ne vous réclame jamais d'argent et ne vient pas d'un numéro mobile classique.

Mondial Relay vous prévient, mais ne vous fait jamais payer par SMS ou par mail : cette règle tranche la plupart des doutes. Dès qu'un message parle de colis bloqué, de frais de reprogrammation ou d'un lien de paiement, vous avez affaire au scénario type de l'arnaque.

Un clic ou un paiement déjà effectué change la réponse, selon ce que vous avez laissé : plus vous avez transmis d'informations, plus la réaction doit être rapide. Un simple clic sans saisie reste plus léger qu'un paiement ou la communication de vos coordonnées bancaires. Dans tous les cas, vous protégez d'abord vos comptes, vous prévenez votre banque, puis vous conservez les preuves et signalez le message au bon canal selon qu'il s'agit d'un SMS, d'un mail ou d'un site frauduleux.