Escroqueries à la livraison : DHL, FedEx, USPS et DPD

Cet article est publié par Trend Micro.

Les achats en ligne devenant de plus en plus pratiques, nous nous attendons tous à ce qu'un colis soit livré de temps en temps à notre porte - surtout les accros du shopping parmi nous ! Sachant cela, les escrocs se font depuis longtemps passer pour des sociétés de livraison bien connues afin de vous escroquer, de voler vos données et, en fin de compte, de vous dépouiller.

Cet article présente quelques escroqueries courantes à la livraison ; elles peuvent sembler différentes, mais les tactiques qui les sous-tendent sont similaires :

1. Se faisant passer pour des sociétés de livraison, les escrocs prétendent que votre colis a été expédié et vous demandent de cliquer sur un lien d'hameçonnage joint pour vérifier l'état de la livraison.

2. Les escrocs peuvent aussi vous dire que vous avez manqué votre colis et que vous devez reprogrammer la livraison.

3. Lorsque vous cliquez sur ces liens, ils vous conduisent à de fausses pages de connexion à la livraison. Si vous y saisissez vos identifiants de connexion, les escrocs peuvent les enregistrer.

4. Dans certains cas, le lien vous conduit à une page d'enquête en ligne. On vous dit que vous pouvez obtenir un cadeau en répondant à un questionnaire en ligne.

Après l'avoir rempli, on vous demandera de saisir des informations bancaires telles que votre numéro de carte de crédit et votre code CVC, pour la "livraison" de votre cadeau. Là encore, les escrocs peuvent utiliser ces informations personnelles pour accéder à vos comptes, voire les utiliser pour usurper votre identité.

5. Pour aggraver les choses, les messages textuels et les courriels de ces fausses sociétés de livraison contiennent souvent des fichiers malveillants. Si vous cliquez sur les liens ou les pièces jointes, votre appareil sera infecté par des logiciels malveillants.

Voici des exemples réels d'escroqueries à la livraison récurrentes :

DHL

Fausse page de connexion DHL.

[DHL] : nous avons des problèmes avec votre adresse de livraison, visitez [URL] dès que possible pour procéder à la re-livraison.

Courriel d'escroquerie à la livraison de colis DHL.

Cher client,
Nous avons tenté de livrer votre article à 15 h 20 le mercredi 16 décembre 2020 (voir les détails dans le fichier joint).
La tentative de livraison a échoué car personne n'était présent à l'adresse de livraison, cette notification a donc été automatiquement envoyée.
Si le colis n'est pas programmé pour une nouvelle livraison ou n'est pas enlevé dans les 72 heures, il sera renvoyé à l'expéditeur.
Pour plus de détails, veuillez lire le fichier joint.
Veuillez agréer, Madame, Monsieur, l'expression de mes salutations distinguées,

USPS

Escroquerie par hameçonnage de l'USPS. Source : Reddit

USPS NOTICE : La livraison de votre commande est prévue pour demain. Vérifiez l'heure d'arrivée estimée ici : gzIn2zn.ypon9.xyz/Ao5T

FedEx

Hameçonnage des livraisons de FedEx. Source : ABC News : ABC News

Bonjour Olivia, votre colis FEDEX avec le code de suivi GB-6412-GH83 attend que vous définissiez vos préférences de livraison : e3fmr.info/onAyXsVfomA

DPD

Message d'hameçonnage de DPD. Source : Twitter

DPD : Désolé de vous avoir manqué. Pour réserver votre re-livraison, visitez : https://dpd.missed2d6j.com/delivery.

Résumé des conseils de sécurité

• Vous devez TOUJOURS vous rendre directement sur le site web officiel si vous pensez qu'il y a des problèmes avec votre livraison.
• Ne cliquez JAMAIS sur des liens ou ne téléchargez jamais de fichiers provenant de sources inconnues.
• Nous vous recommandons vivement d'installer gratuitement Trend Micro Check. Il offre une protection inébranlable contre les escroqueries et détecte et bloque automatiquement les sites web dangereux :

Si vous avez trouvé cet article utile, pourquoi ne pas le PARTAGER pour aider à protéger votre famille et vos amis.