Une escroquerie astucieuse utilise le suivi de colis pour dérober données et argent. Les victimes, trompées par un e-mail prétendant que leur colis est en attente, doivent cliquer sur un lien et remplir un formulaire avec des informations personnelles. Les conséquences peuvent être désastreuses pour leur sécurité financière.
La fraude exploite le suivi d’un colis pour dérober des données et de l’argent aux victimes. Ceux qui cliquent sur le lien « Programmer la livraison maintenant » sont redirigés vers une page contenant un formulaire à remplir. La victime doit entrer des informations personnelles telles que nom, prénom, numéro de téléphone, email.
Un e-mail arrive, « votre colis est bloqué au centre de distribution« , indique-t-il. Pour débloquer le colis qui se trouve au centre de distribution, il suffit d’ouvrir le lien « Programmer la livraison maintenant« . Ceux qui cliquent tombent dans le piège. L’e-mail est en réalité un appât pour les hackers, dont l’objectif est de dérober de l’argent à la victime. Nous faisons face à un cas de spoofing, un type d’attaque informatique qui met en œuvre diverses stratégies pour falsifier l’identité (spoof). Les hackers modifient les informations telles que le numéro de téléphone, l’email ou les sites web pour se faire passer par une entreprise et intercepter des données confidentielles afin d’effectuer une attaque. Dans ce cas, l’e-mail semble provenir de DHL, une entreprise qui offre des services de transport international de marchandises et des contrats logistiques.
Les escrocs exploient la période des fêtes et se concentrent sur les colis en retard pour inciter l’utilisateur à cliquer sur le lien et à remplir le formulaire en fournissant des données personnelles, y compris les numéros de cartes de crédit et de débit. Les escrocs transmettent souvent un sentiment d’urgence, car leur astuce consiste à jouer sur l’émotivité pour abaisser les défenses rationnelles des utilisateurs. Ce n’est pas la première fraude construite sur des colis non livrés. Récemment, de nombreux clients sont tombés dans le piège du faux SMs de La Poste.
Comment fonctionne la fraude du colis bloqué
La fraude se sert du suivi d’un colis pour voler des données et de l’argent aux victimes. Celui qui clique sur le lien « Programmer la livraison maintenant » est dirigé vers une page avec un formulaire à remplir. La victime doit fournir des informations personnelles, comme nom, prénom, numéro de téléphone, email.
Non seulement cela, pensant devoir payer l’impôt douanier en attente, ils insèrent également des informations bancaires. Le risque est que les criminels utilisent les données pour créer de fausses identités et mener de nouvelles actions illégales, ainsi que voler de l’argent aux utilisateurs en accédant à leur compte bancaire.
Que faire si vous êtes victime de la fraude
Il est de plus en plus difficile de reconnaître les tentatives de spoofing, cependant une bonne règle à suivre est de ne jamais partager de données personnelles, de codes de sécurité et surtout les numéros de cartes de crédit et de débit. Il est toujours bon de vérifier l’expéditeur de l’e-mail et d’appeler directement l’institution concernée, dans ce cas DHL, pour confirmer qu’il ne s’agit pas d’une fraude.
En général, les messages demandant de cliquer sur un lien pour résoudre une situation d’urgence, comme dans ce cas, sont des appâts. Il ne faut pas cliquer sur des liens ni entrer de données personnelles. Qui pense être victime d’une fraude doit immédiatement changer les mots de passe de ses comptes de messagerie et, si des données ont été partagées, bloquer les cartes de crédit et de débit. Enfin, signaler la fraude à la Police Postale.