L’arnaque Mondial Relay par SMS – Décryptage complet

L’arnaque Mondial Relay par SMS est l’une des plus répandues aujourd’hui. Elle vise tout le monde, sans distinction, et fonctionne si bien que les cybercriminels la déploient en rafale chaque jour.
Elle repose sur un principe simple : jouer sur l’urgence, la livraison et la peur de perdre un colis.

Voici comment elle fonctionne, étape par étape.

1. Le SMS piégé : simple, court, crédible

Vous recevez un message de ce style :

“Votre colis Mondial Relay ne peut pas être livré. Confirmez votre adresse ici : [lien]”
“Frais à régler avant livraison Mondial Relay : [lien]”

Les variantes sont infinies, mais toujours basées sur ces leviers :

• urgence (“avant minuit”, “dernière tentative”)
• livraison (“colis en attente”, “blocage”),
• action immédiate (“confirmer”, “payer”, “valider”).

Le ton est volontairement neutre et administratif.
Aucune faute grave.
Juste assez propre pour ne pas éveiller les soupçons.

2. Le lien renvoie vers un faux site… mais très bien imité

Une fois cliqué, l’utilisateur arrive sur :

• un faux site Mondial Relay,
• copie quasi parfaite : logo, couleurs, design, numéros, mentions, tout y est.

Les pirates utilisent des sites clonés hébergés à l’étranger, avec des URL comme :

• mondial-relay-fr.com
• monrelay-livraison.net
• suivi-colis-mrelay.fr

La différence est minuscule mais invisible pour un œil non entraîné.

3. L’étape de “vérification” : le piège se referme

Le faux site demande :

• nom
• prénom
• adresse
• téléphone
• puis un paiement de quelques euros (1,60€, 2,50€, 3,10€)

Ce petit montant sert à désamorcer la méfiance :

“Bon allez, pour 2 €, ça vaut le coup, sinon je perds mon colis.”

Le champ de carte bancaire est un collecteur direct :
≈ 5 secondes après saisie, les pirates disposent :

• du numéro de carte
• de la date d’expiration
• du cryptogramme
• et parfois du nom de la banque grâce à BIN lookup automatique

4. Que font-ils ensuite ? (La partie que les gens ignorent)

Une fois la carte récupérée :

✔ Ils testent la carte immédiatement
Achats de petits montants pour vérifier que la carte fonctionne.

✔ Ils revendent immédiatement les numéros sur des places noires
Le “prix” d’une carte active varie entre 7€ et 25€ selon la banque.

✔ Ils tentent des paiements plus élevés en quelques minutes
600€, 1200€, 2500€… parfois dans la foulée.

✔ Ils déclenchent des prélèvements récurrents
Abonnements fantômes à des services inconnus.

✔ Ils utilisent la carte pour blanchir de la crypto
Technique désormais très répandue.

5. Pourquoi cette arnaque fonctionne aussi bien ?

Parce qu’elle coche toutes les cases psychologiques :

✔ Livraison : tout le monde attend un colis
Même quand ce n’est pas vrai, le cerveau se dit :

“On ne sait jamais…”

✔ Montant faible : totalement désarmant
Le piège est calibré pour sembler inoffensif.

✔ Sites extrêmement bien copiés
Même des professionnels se font avoir.

✔ Pression temporelle
“Dernière tentative”,
“Votre colis est retenu”,
“Frais obligatoires pour libérer le colis”.

✔ Aucun jugement social
On clique rapidement, sans réfléchir.
C’est l’exploitation parfaite de la micro-inattention.

6. Les signaux d’alerte à connaître (mais que 99% ne voient pas)

• L’expéditeur n’est jamais Mondial Relay mais un numéro mobile aléatoire.
• L’URL n’est pas un domaine officiel.
• Mondial Relay ne demande jamais de paiement par SMS.
• Le SMS arrive souvent même si vous n’attendez aucun colis.
• L’orthographe est très propre (exprès, pour rassurer).

7. Conséquences pour la victime

Elles sont immédiates :

• débit bancaire frauduleux
• carte bloquée → impossibilité de payer
• délais bancaires pour remboursement
• stress et démarches administratives
• fuite possible d’autres données personnelles
• risques supplémentaires (hameçonnage ciblé)

Conclusion OPFAC

L’arnaque Mondial Relay n’est pas “un truc de naïfs”.
C’est une industrie, une machine optimisée, qui exploite les réflexes automatiques et le manque de vigilance.

Elle fonctionne parce que les gens pensent qu’ils ne sont pas concernés.

D’où l’urgence de former les équipes à :

• reconnaître les signaux faibles
• neutraliser l’impulsion “je clique vite”
• repérer un faux site en 3 secondes
• comprendre les techniques psychologiques utilisées

Et c’est exactement ce que propose OPFAC.