Attendre patiemment sa proie, et bondir dessus au moindre faux pas : voilà, en résumé, le stratagème derrière cette nouvelle campagne de phishing qui sévit en France depuis la fin du mois de juin. Conscients que les messages d’arnaque au colis trop directs sont désormais mieux repérés, les escrocs misent sur l’ingénierie sociale à grande échelle et préfèrent désormais s’introduire de manière plus douce et formelle.
L’objectif, lui, reste inchangé : une fois la conversation amorcée et votre réponse obtenue, un lien frauduleux vous est transmis, dans l’espoir de vous piéger.
Je repasse ou je mets en point relais ?
« Bonjour, vous êtes à la maison ? » ou « Bonjour, vous êtes chez vous ? » : les variantes ne manquent pas, mais le scénario reste identique. Selon le faux livreur, le colis serait trop volumineux pour entrer dans la boîte aux lettres. Peu importe que vous attendiez réellement une livraison ou non, cette campagne joue, comme souvent, sur l’envoi massif de messages pour toucher, par hasard, des personnes qui attendent effectivement un colis et ainsi semer le doute.
Ensuite, le faux livreur propose systématiquement de cliquer sur un lien, sous prétexte de choisir un point relais ou de réserver un nouveau créneau de livraison.
Ce lien mène vers un site frauduleux, où les pirates espèrent que vous saisirez vos informations personnelles et bancaires.
Comment éviter l’arnaque ?
L’été est une période particulièrement propice aux arnaques en ligne. Beaucoup de Français sont en déplacement et peuvent répondre dans la précipitation. De plus, la saison des soldes et les événements comme les Amazon Prime Day augmentent l’intérêt des cybercriminels pour les amateurs de shopping en ligne.
Pour ne pas tomber dans le piège et distinguer le vrai du faux, voici quelques conseils :
- Examinez bien le destinataire. La Poste, Colissimo ou Mondial Relay n’envoient jamais de messages avec un numéro commençant par 06, 07 ou 09.
- Si vous attendez un colis, allez directement sur le site du service de livraison avec votre numéro de commande pour vérifier si celui-ci rencontre des soucis de transport.
- Vous pouvez directement contacter les sociétés concernées si vous avez un doute.
- Signalez toute tentative de phishing sur la plateforme « Signal Spam » et informez votre opérateur.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Marre des réseaux sociaux ? Rejoignez la communauté Numerama sur WhatsApp !
