08/03/2023 | Article | Cybercriminalité | Escroquerie | Phishing | Fausses livraisons de colis
Par Teodora Pavlova, Juriste chez NSP Avocats
La crise sanitaire du Covid-19 a acceléré la tendance des achats en ligne. Chacun d’entre nous est amené à commander sur internet toutes sortes de produits, parfois même quotidiennement. Nous sommes quasi tous, régulièrement, dans l’attente d’un colis.
C’est ainsi que depuis quelques mois nous sommes souvent contactés au sujet d'une nouvelle forme d’escroquerie qu’est l’arnaque à la fausse livraison de colis.
Par l’envoi d’un email adressé aux victimes potentielles, les escrocs ont trouvé une niche en se faisant passer pour les habituelles sociétés de transport telles que Chronopost, Colissimo, La Poste, DPD ou encore UPS pour tenter de soutirer les données personnelles, voire même les coordonnées bancaires des acheteurs en ligne.
Cette forme d'escroquerie sur internet est appelée hameçonnage ou phishing (en anglais). Elle est opérée soit par mail soit par SMS.
L’email provient en général d’une adresse fantaisiste et son objet peut comporter ce type d’intitulés :
« La commande #29194772 a été retardée » ;
« Vous avez un colis en attente de livraison » ;
« Re: votre colis est prêt à être livré... chrono**poste**express » ;
« Confirmation de paiement! N°:737 » ;
« Chronopost™: Notification urgente! N°:632 » etc.
Le corps de l’email indique soit qu’« un colis est en cours de livraison », soit que « le colis n’a pas pu être livré car personne n'était présent pour signer la livraison » ou que « le colis a été redirigé vers notre centre de distribution en raison de la nécessité d'actions de votre part, si nous n'avons pas de vos nouvelles dans les prochains jours, nous serons dans l'obligation de retourner votre envoi à l'expéditeur », ou encore que « Nous avons tenté de vous contacter sans succès. Nous souhaitons vous offrir la meilleure expérience d'achat possible et nous aimerions trouver une solution pour vous. Aidez-nous en nous contactant dès que possible avec les informations nécessaires pour organiser une nouvelle livraison ».
Le texte de l’email se présente souvent dans un encadré avec le vrai logo du transporteur (qui est évidement usurpé par les escrocs) et un lien y figure à la fin vous demandant :
« Vous pouvez cliquer Ici pour vérifier votre adresse! » ;
« Lien « urgent » » ;
« VÉRIFIER ICI » ;
« cliquer sur vérifier ici » etc.
L’email réclame à l’utilisateur soit une authentification soit un paiement d’urgence prétextant le règlement de frais de ports, taxes, frais de douane afin de leurrer, effrayer et manipuler les victimes qui souhaitent recevoir leur vrai colis !
Les liens renvoient à des sites frauduleux dans le seul but de collecter et voler les données personnelles et/ou les coordonnées bancaires des victimes pour en faire un usage frauduleux.
Parfois ces emails se retrouvent dans la boîte de courrier indésirable dite SPAM et sont supprimés automatiquement après quelques jours si bien que vous pouvez ne jamais les avoir remarqués mais parfois ils se retrouvent dans votre boîte de réception. Certaines personnes en reçoivent tous les jours ! Du fait de cette récurrence de réception d’emails de ce type, le doute peut s’installer et parfois on clique pour laisser la voie libre aux fraudeurs pour obtenir différentes données personnelles.
Si vous considérez être victime d’une de ces pratiques frauduleuses n’hésitez pas à:
Contacter votre banque pour bloquer votre carte bancaire et demander l’annulation du paiement (si vous avez fait un paiement) ;
Changer vos mots de passe, le cas échéant ;
Déposer plainte via THESEE (traitement harmonisé des enquêtes et signalements pour les e-escroqueries).
En cas de question, n’hésitez pas à nous contacter. NSP Avocats est un cabinet qui traite régulièrement des dossiers d’escroqueries sur internet.