Un message trompeur prévient d’une livraison perturbée et incite à cliquer sur un lien. Cette manipulation vise à dérober des informations sensibles, y compris les numéros de cartes bancaires. En période festive, la pression émotionnelle rend la proie plus vulnérable, augmentant les risques de fraude.
La règle d’or est de ne jamais partager des données personnelles, codes de sécurité et surtout les numéros de cartes de crédit et de débit. Toute victime d’une escroquerie doit la signaler à la police et changer les mots de passe de ses comptes.
Un SMs arrive : « Nous ne pouvons pas livrer votre colis en raison d’une adresse invalide, modifiez l’adresse pour une livraison rapide », un lien est joint. Ceux qui cliquent tombent dans le piège. Aucune livraison n’est bloquée, le message a pour but de voler des données sensibles, numéros de cartes de débit, de crédit et de vider les comptes des victimes.
Les escrocs utilisent l’ingénierie sociale pour inciter les clients à cliquer sur le lien. Pendant la période des fêtes, il n’est pas rare qu’un colis soit en retard, engendrant le risque qu’il n’arrive pas à temps pour Noël. Ainsi, les fraudeurs créent un sentiment d’urgence, le stratagème étant de jouer sur l’émotion pour affaiblir les défenses rationnelles des utilisateurs.
Comment fonctionne l’escroquerie du SMs de Noël
Tout commence par le message, puis, en cliquant sur le lien, on accède à un portail ressemblant à celui de la Poste. Ce n’est pas le site officiel, mais une contrefaçon élaborée par les escrocs pour tromper les victimes ; il suffit de regarder l’URL pour s’en rendre compte.
Pour recevoir le colis, explique le site, il faut sélectionner “Avis de non-livraison”. À ce moment-là, un formulaire apparaît pour modifier l’adresse. Les utilisateurs doivent entrer des informations telles que nom, prénom, e-mail, téléphone, et effectuer un petit paiement pour activer la nouvelle livraison. La somme, de quelques centimes, permet en réalité aux escrocs d’accéder au compte et de dérober de l’argent.
Comment se protéger de l’escroquerie
La règle d’or est de ne jamais partager des données personnelles, codes de sécurité et surtout les numéros des cartes de crédit et de débit. Il est toujours prudent de vérifier le numéro de l’expéditeur du SMs et d’appeler directement l’institution concernée, dans ce cas la Poste, pour confirmer qu’il ne s’agit pas d’une escroquerie. En général, les messages demandant de cliquer sur un lien pour résoudre une situation d’urgence, comme ici, sont un appât.
Il ne faut jamais cliquer ni répondre au message. Ceux qui sont tombés dans le piège doivent changer immédiatement les mots de passe de leurs comptes électroniques et bloquer, si les informations ont été partagées, les cartes de crédit et de débit. Il est également conseillé de signaler l’escroquerie à la police.