Le faux mail d’Amazon annonce un prélèvement inattendu sur votre compte bancaireL’IApour déguiser le piège et le rendre plus crédible que jamais
L’usage de l’IA n’est pas systématique, mais il est probable que ces faux courriels Mondial Relay qui déferlent en Belgique dans ces derniers jours de 2026 exploitent cet outil. En deux mots : un courrier électronique faux mais crédible vous pousse à visiter une page web fausse, crédible et dangereuse.
Grâce à l’IA, le piège est parfaitement déguisé en alerte à gérer rapidement, avec le plus grand sérieux.
Comment fonctionne exactement cette mécanique ?
Dans un premier temps, vous recevez un mail prétendument envoyé par les services de Mondial Relay. Un colis qui vous est destiné « n’a pas pu être remis lors de notre première tentative de distribution Mondial Relay ».
Le faux courrier au nom de Mondial Relay fait visiblement appel à l’IA pour relayer un texte suffisamment crédible pour piéger certains internautes. ©G.L.
Tout est mis en œuvre pour vous faire cliquer sur le lien web baptisé Choisir une nouvelle date de livraison.
La missive insiste. « Afin de permettre la bonne réception de votre envoi, nous vous invitons à définir un nouveau créneau de passage. » Ou encore : « Sans nouvelle planification de votre part dans un délai de 5 jours, le colis sera renvoyé automatiquement à l’expéditeur. »
Un calcul mental à résoudre pour vous faire croire que le site est légitime
Si jamais vous cliquez sur le lien, votre navigateur web s’ouvre et vous atterrissez sur une page qui copie les codes visuels de Mondial Relay. Cette première page web pousse le bouchon jusqu’à vous demander de « […] résoudre ce simple calcul mathématique pour confirmer que vous êtes un humain et non un robot. »
La première page du faux site vous empêche de progresser… si vous ne résolvez pas correctement une addition. ©Capture d’écran
Une fois cette étape franchie, le piège commence à se refermer. On vous demande vous vous acquitter d’un montant de 1,93 € pour programmer la livraison du colis à domicile, dans un Lock ou un Point Relais.
Après encodage de vos coordonnées complètes (nom, prénom, adresse, etc.), la troisième page frelatée abat ses cartes. C’est le moment d’encoder vos coordonnées bancaires, selon le scénario idéal imaginé par les escrocs. Tout y passe : nom et prénom du titulaire de la carte de banque, numéro de la carte, date d’expiration, code CVC.
Tapis dans l’ombre, les arnaqueurs attendent simplement pour récupérer les données transmises de toute bonne foi par les internautes englués dans le piège.