Comment reconnaître une fausse escroquerie à la livraison de colis ?

En bref

• Vérifier de manière indépendante : Saisir manuellement les numéros de suivi sur les sites web officiels des transporteurs.
• Identifier les éléments déclencheurs : L'"urgence" et les "frais impayés" sont les principales tactiques psychologiques utilisées par les criminels.
• Vérifiez l'expéditeur : Recherchez les "erreurs d'expéditeur" lorsque l'adresse électronique ou le numéro de téléphone ne correspond pas à la marque.
• Protégez vos finances : Ne fournissez jamais les détails d'une carte de crédit sur un site accessible par un lien non sollicité.

Chaque année, des agences gouvernementales comme l'Internet Crime Complaint Center (IC3) du FBI enregistrent des centaines de milliers de plaintes liées au phishing et au smishing. Qu'il s'agisse d'un texte de "USPS" signalant une mise en entrepôt ou d'un "faux SMS de DHL" concernant les douanes, ces messages sont programmés pour coïncider avec les habitudes d'achat du monde entier. Un mauvais clic peut exposer votre identité financière à des réseaux de fraudeurs sophistiqués.

Comment fonctionne l'escroquerie ?

L'arnaque à la notification de livraison se déroule généralement en trois étapes : l'appât, l'hameçon et la récolte.

• L'appât : vous recevez un message de "smishing" (hameçonnage par SMS) vous informant d'un échec de livraison ou d'une somme modique (souvent inférieure à 5 dollars).
• L'hameçon : Un lien vous dirige vers un portail frauduleux conçu pour ressembler à un service de messagerie légitime.
• La récolte : Une fois que vous avez saisi votre nom et les détails de votre carte pour payer les "frais de re-livraison", les escrocs volent vos données pour les utiliser à des fins de fraude à grande échelle.

Ils utilisent des scripts automatisés pour envoyer des millions de messages, sachant qu'un taux de réussite même minime leur permet de réaliser des profits considérables. Pour en savoir plus sur la façon dont ces domaines sont créés, vous pouvez consulter le guide de Scamadviser sur l'identification des faux sites web.

Quels sont les courriers dont l'identité est le plus souvent usurpée ?

Les escrocs se cachent derrière des géants mondiaux comme DHL, FedEx, UPS et Royal Mail. Aux États-Unis, le "texte d'hameçonnage USPS" reste la menace la plus courante. Les criminels utilisent des modèles haute définition pour s'assurer que leurs faux sites sont impossibles à distinguer des vrais. Traitez chaque notification avec scepticisme, même si vous attendez un colis.

Le message est-il inattendu ? (Drapeau rouge 1)

Les vrais transporteurs n'envoient pas de messages aléatoires à des personnes qui ne figurent pas dans leur système de suivi actif. Si vous n'attendez pas de livraison, il s'agit très certainement d'une escroquerie. Faites confiance à votre mémoire des achats récents plutôt qu'à une notification aléatoire.

Le message utilise-t-il une formule de politesse générique ? (Deuxième drapeau rouge)

Bien que certaines escroqueries utilisent des fuites de données pour personnaliser les messages, beaucoup utilisent encore des formules telles que "Cher client" ou "Cher utilisateur". Les entreprises authentiques ont généralement votre nom dans leurs dossiers. En outre, si un texte vous demande de "cliquer pour voir les détails" sans fournir au préalable un numéro de suivi valide, il s'agit d'un piège.

L'URL est-elle douteuse (drapeau rouge n° 3) ?

Le lien est l'élément le plus dangereux. Les escrocs utilisent des raccourcisseurs d'URL ou des "domaines similaires" (par exemple, fedex-parcel-update.net au lieu de fedex.com). Survolez toujours un lien sur un ordinateur ou appuyez longuement sur un téléphone portable pour voir la destination réelle.

Y a-t-il une demande de paiement ? (drapeau rouge n° 4)

La plupart des services légitimes gèrent les frais au moment de l'achat. Ils ne retiendront pas un colis en otage pour une petite "taxe d'attente" par le biais d'un lien textuel. Ce petit montant est une astuce psychologique pour vous faire baisser votre garde ; ils veulent obtenir le profil complet de votre carte de crédit, pas seulement quelques dollars.

Le message joue-t-il sur l'urgence ? (Drapeau rouge n° 5)

Des phrases comme "Action requise dans les 4 heures" ou "Dernier avis avant retour" sont des tactiques d'ingénierie sociale. Les retards de livraison réels entraînent rarement la destruction immédiate du colis. Si un message vous fait paniquer, c'est qu'il est conçu pour contourner votre logique.

Y a-t-il des erreurs de marque ou de grammaire (drapeau rouge n° 6) ?

De nombreuses escroqueries comportent encore des logos pixellisés ou des formulations étranges telles que "Votre colis est retenu". Les entreprises professionnelles effectuent un contrôle de qualité rigoureux ; une seule faute de frappe est un signal d'alarme majeur qui indique que le message est frauduleux.

Quel est le numéro de l'expéditeur ? (drapeau rouge n° 7)

Les alertes officielles proviennent généralement de numéros courts à 5 ou 6 chiffres. Si une alerte provient d'un numéro de téléphone portable standard à 10 chiffres ou d'un code de pays international que vous ne reconnaissez pas, il s'agit probablement d'un numéro d'utilisateur privé ou d'un numéro usurpé.

Comment vérifier une livraison réelle ?

1. Ignorez le lien : Fermez le message immédiatement.
2. Aller à la source : Tapez manuellement l'URL officielle (par exemple, ups.com) dans votre navigateur.
3. Utilisez l'application officielle : Utilisez l'application mobile vérifiée du service de messagerie pour un suivi sécurisé et crypté.

Que faire si vous avez cliqué ?

• Bloquez vos comptes : Contactez immédiatement votre banque pour signaler une fraude potentielle et bloquer vos cartes.
• Mettez à jour la sécurité : Changez les mots de passe de tous les comptes utilisant les mêmes informations d'identification que celles que vous avez saisies.
• Recherchez les logiciels malveillants : Lancez une analyse de sécurité complète sur votre appareil pour vérifier la présence d'enregistreurs de frappe cachés.

Comment signaler un cas de smishing ?

Transférez les messages suspects au 7726 (service gratuit dans de nombreux pays). Vous devez également signaler la tentative à la Federal Trade Commission (FTC) ou à son équivalent local. Le signalement aide les autorités à repérer et à fermer l'infrastructure utilisée par les escrocs.

Questions fréquemment posées (FAQ)
Q : Puis-je attraper un virus simplement en ouvrant le SMS ?

R : Le simple fait d'ouvrir le SMS présente généralement peu de risques. Le danger réside dans le fait de cliquer sur le lien, de fournir des informations ou de télécharger les pièces jointes d'une "application de suivi".

Q : J'attends un colis et j'ai reçu un SMS. Comment puis-je m'en assurer ?

R : N'utilisez jamais le lien contenu dans le texte. Copiez le numéro de suivi et collez-le directement dans la barre de recherche du site web officiel. Si le numéro ne fonctionne pas, il s'agit d'une escroquerie.

Q : La mention "https://" au début d'un lien signifie-t-elle qu'il est sûr ?

Presque tous les sites d'hameçonnage utilisent désormais le protocole HTTPS pour afficher l'icône du "cadenas". Cela signifie seulement que la connexion est cryptée, et non que le site est légitime.

Q : Pourquoi les escrocs demandent-ils une somme aussi modique ?

R : Des frais de 1 ou 2 dollars semblent peu risqués pour la victime. Cependant, une fois que vous avez saisi les données de votre carte, l'escroc les utilise pour effectuer des achats non autorisés beaucoup plus importants.

Adam Collins est chercheur en cybersécurité chez ScamAdviser et travaille sous un pseudonyme pour des raisons de confidentialité et de sécurité. Avec plus de quatre années passées sur le front numérique et plus de 1 500 jours passés à déconstruire des milliers de systèmes de fraude, il s'est spécialisé dans la traduction de menaces complexes en conseils exploitables. Sa mission : dévoiler les signaux d'alarme pour que vous puissiez naviguer en toute confiance sur le web.