L’escroquerie au faux colis est l’une des arnaques les plus répandues sur les réseaux sociaux, par courriels et, désormais, par SMS. En exploitant la confiance des consommateurs comme leur attente ou désir relatif à la livraison et la réception d’un colis, les arnaqueurs tentent de soutirer des informations personnelles, postales et financières. Voici comment cette arnaque fonctionne, des exemples récents, et surtout comment s’en protéger.
Comment fonctionne l’arnaque au faux colis ?
L’escroquerie commence généralement par un message, souvent par e-mail ou, de plus en plus, par SMS, prétendant être une société de livraison comme La Poste, UPS, ou même des plateformes de e-commerce. L’arnaqueur affirme que votre colis n’a pas pu être livré pour diverses raisons : adresse incorrecte, problème de paiement, ou colis retenu en douane, et vous demande de cliquer sur un lien pour résoudre le problème.
Le lien conduit à une page frauduleuse imitant celle d’une entreprise légitime, vous invitant à entrer des informations personnelles, telles que votre adresse, des informations de carte bancaire, ou encore votre numéro de sécurité sociale. Ces informations sont ensuite utilisées pour commettre des fraudes financières ou voler des identités.
Exemples d’arnaques au faux colis
- Le faux colis DHL : L’escroquerie commence par un e-mail qui prétend être envoyé par DHL, un transporteur qui a pignon sur rue. Le message indique que votre colis est en attente de livraison, mais qu’il ne peut pas être livré car l’adresse est incorrecte. Un lien est inclus, incitant la victime à le suivre pour mettre à jour ses informations. Une fois sur le site frauduleux, vous êtes invité à payer des frais de traitement (souvent minimes pour vous mettre en confiance, par exemple 2,65€) ou à fournir des données bancaires.
- La fausse alerte de colis Amazon : Les cybercriminels se font parfois passer pour des entreprises de e-commerce comme Amazon. L’email semble légitime, car il utilise le logo et les couleurs de la marque. Il avertit la victime qu’un colis d’un montant élevé (par exemple, un smartphone ou un gadget électronique) est en attente, et que des frais supplémentaires sont nécessaires pour sa livraison. Le lien mène à un faux site Amazon, où l’escroc tente de récupérer les coordonnées bancaires de la victime.
- SMS de « colis perdu » : Une autre méthode courante est l’envoi d’un SMS prétendant que votre colis a été perdu ou endommagé. Le message contient un lien vers un formulaire en ligne demandant des informations personnelles et bancaires pour récupérer le colis. C’est une arnaque très efficace, car les SMS ont tendance à sembler plus personnels et urgents que les e-mails.
Comment se prémunir contre cette arnaque ?
- Vérifiez l’adresse de l’expéditeur : Les arnaques au faux colis proviennent souvent d’adresses e-mail qui semblent légitimes mais contiennent de petites erreurs. Par exemple, une adresse comme « dhl-support@courier-delivery.com » au lieu de « support@dhl.com » peut être un signe d’escroquerie. Faites toujours attention aux détails et vérifiez l’authenticité de l’expéditeur.
- Ne cliquez jamais sur des liens suspects : Si vous recevez un message vous demandant de cliquer sur un lien pour « mettre à jour vos informations de livraison » ou « payer des frais de traitement », soyez très très prudent. Autrement dit, ne cliquez pas sur ce type de lien, mais allez directement sur le site officiel de l’entreprise (Amazon, DHL, etc.) en tapant l’adresse dans votre barre de recherche.
- Méfiez-vous des urgences stressantes : Les escrocs créent souvent un sentiment d’urgence pour pousser les victimes à agir rapidement. Si le message insiste sur le fait que vous devez agir immédiatement, il s’agit probablement d’une arnaque. Prenez le temps de vérifier.
- Vérifiez vos comptes en ligne : Si vous avez un doute, connectez-vous à votre compte e-commerce (par exemple Amazon ou eBay) ou à votre compte de transporteur (DHL, La Poste) pour vérifier si un colis est effectivement en attente. Les sites légitimes vous fourniront des informations sur l’état de votre livraison.
- Utilisez des logiciels de sécurité : Assurez-vous que votre ordinateur ou votre téléphone est équipé d’un antivirus et d’un anti-spam à jour. Ces outils peuvent vous aider à détecter et bloquer les e-mails ou liens suspects.
- Ne donnez jamais vos informations personnelles par téléphone ou message : Aucune entreprise légitime ne vous demandera jamais de fournir des informations personnelles ou financières (tel qu’un RIB, numéro de compte, de CB ou n’importe quel code d’accès) par e-mail ou SMS. Si vous êtes incertain, contactez directement l’entreprise en utilisant les coordonnées disponibles sur leur site officiel.
- Signalez l’escroquerie : Si vous avez reçu un message suspect, signalez-le à l’entreprise concernée. Cela permet de protéger d’autres consommateurs et d’alerter les autorités. Vous pouvez aussi signaler les arnaques à des organismes comme la CNIL en France. Mais, il faut hélas remarquer que cette dernière est très peu efficace. Le pire étant le site bloctel qui a été créé par l’administration afin d’indiquer votre opposition au démarchage publicitaire et qui, dans les faits, a produit le contraire…
Exemples de sites fiables et de précautions supplémentaires
- Phishing Initiative : Ce site permet aux internautes de signaler des arnaques par e-mail ou SMS, ce qui aide à identifier et à neutraliser les attaques de phishing.
- Le service de sécurité des transports : Par exemple, pour DHL, vous pouvez consulter directement leur site pour voir l’état d’un colis, ou contacter leur service clientèle via un numéro officiel.
- Des outils anti-phishing : Des outils comme « Web of Trust » ou « PhishTank » offrent des bases de données qui répertorient les sites de phishing connus.