Les escrocs de la livraison de colis cherchent à vous exploiter avec des pages d'hameçonnage / d'enquête ! USPS, DHL et autres !

Cet article est publié par Trend Micro.

N'y a-t-il pas quelque chose d'intrinsèquement excitant à attendre la livraison d'un colis ? Aussi étrange que cela puisse paraître, la plupart des gens seraient d'accord ! D'autant plus que beaucoup d'entre nous passent encore la plupart de leur temps à la maison. Cependant, comme toujours, des escrocs cherchent à gâcher le plaisir !

Nous avons déjà parlé à plusieurs reprises d'escroqueries à la livraison de colis, mais cette semaine, de nouvelles versions de ces escroqueries sont devenues virales, y compris des variantes USPS et DHL. Poursuivez votre lecture pour découvrir le fonctionnement de ces escroqueries et obtenir des conseils pour vous protéger !

Comment fonctionnent les escroqueries par hameçonnage

Se faisant passer pour une société de livraison, les escrocs vous envoient un faux avis de livraison par SMS ou par courrier électronique. Ils prétendent que vous avez manqué la livraison d'un colis ou que vous devez payer des frais de livraison pour recevoir le colis. Les notifications contiennent toujours un lien d'hameçonnage sur lequel les escrocs veulent que vous cliquiez.

Pourquoi veulent-ils que les gens cliquent sur ces liens ? Le but ultime des escrocs est de voler vos informations personnelles. Ils vous dirigent vers des sites d'hameçonnage afin de collecter vos données sensibles pour leur propre compte. Les liens d'hameçonnage vous mèneront vers

• De fausses pages d'enquête en ligne

Dans certains cas, ils mènent à des pages d'enquête en ligne qui indiquent que vous pouvez obtenir un cadeau en répondant à un questionnaire en ligne. Une fois que vous avez répondu au questionnaire, vous êtes invité à saisir de nombreuses informations personnelles, comme votre numéro de carte de crédit, avant que votre cadeau ne vous soit livré.

• Fausses pages de connexion

Dans d'autres cas, les liens mènent à de fausses pages de connexion usurpant l'identité des marques. Ces pages vous demandent de soumettre vos identifiants de connexion pour consulter l'état de votre livraison, modifier vos paramètres ou toute autre chose que les escrocs vous demandent de faire avant que votre colis ne soit livré.

Les escrocs peuvent enregistrer toutes les informations que vous saisissez sur les pages de phishing et les utiliser pour commettre d'autres cybercrimes. Par exemple, ils peuvent prendre le contrôle de votre compte bancaire, transférer tout votre argent et même utiliser vos informations pour commettre une usurpation d'identité !

Escroqueries par hameçonnage actuellement en cours dans le domaine de la livraison

Arnaque d'hameçonnage par SMS de l'USPS

Les escrocs se font passer pour USPS et vous demandent de vérifier l'état de votre livraison ou de modifier vos paramètres via le lien d'hameçonnage :

• USPS NOTICE : Votre commande doit être livrée demain. Vérifiez l'heure d'arrivée estimée ici : <URL>
• Bonjour Sandra, votre livraison USPS avec le code de suivi 48711 attend que vous définissiez vos préférences de livraison : <URL>

Le lien vous renvoie à une fausse page d'enquête en ligne (avec le logo USPS) qui vous annonce que vous avez gagné un "cadeau exclusif" :

Après avoir répondu à l'enquête, vous devez indiquer une adresse de livraison et les détails de votre carte de crédit pour réclamer le cadeau. Et vous savez quoi ? Le cadeau n'apparaîtra jamais et vos données d'identification ont été volées par les escrocs.

Arnaque à l'expédition par DHL

DHL est l'une des sociétés de livraison dont l'identité est le plus souvent usurpée. Les escrocs vous invitent à cliquer sur le lien d'hameçonnage pour suivre votre colis :

• Votre colis DHL n'a pas été livré aujourd'hui. Suivez ou détournez votre colis ici : <URL>
• Votre colis DHL (ePacket) est en cours d'acheminement : <URL>
• Votre commande sera livrée par DHL demain entre 11:26 et 14:26. Suivre la progression <URL>

Le lien figurant dans les messages textuels mène à une fausse page de DHL. Attention ! Tout ce que vous saisirez ici sera envoyé directement aux escrocs !

Escroqueries à la livraison par courrier électronique

Vous pensez que les escroqueries à la livraison de colis ne se produisent que par le biais de messages textuels ? Détrompez-vous ! Récemment, nous avons détecté des courriels frauduleux indiquant que votre colis ne peut pas être livré. Nous les avons vus dans plusieurs langues, dont l'anglais, l'espagnol et le français. Voici l'objet de ces faux courriels :

• Colis retenu pour $ {adresse électronique de la victime}
• Su paquete no se pudo enviar
• Votre colis n'a pas été récupéré
• Un nouveau rappel est reçu
• Votrecolis a été livré par AusPost Order

Voici un exemple d'e-mail (en espagnol) :

Les escrocs vous demandent de cliquer sur les liens contenus dans le courriel pour confirmer l'état de votre colis. Là encore, il s'agit de liens de phishing, qui mènent à une fausse page de suivi où l'on vous demande de saisir des informations personnelles. Ne tombez pas dans le panneau !

Comment se protéger

• Vérifiez le numéro de téléphone portable ou l'adresse électronique de l'expéditeur.
• Contactez le site officiel ou le service clientèle de l'entreprise de livraison pour obtenir de l'aide si vous pensez qu'il y a un problème avec votre colis.
• Ne cliquez JAMAIS sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour détecter facilement les escroqueries !
  
  1. Une fois que vous avez installé l'extension de navigateur Trend Micro Check, celle-ci bloque automatiquement les sites dangereux :

2. Trend Micro Check on WhatsApp :

Envoyez un lien ou une capture d'écran d'un message texte suspect à Trend Micro Check on WhatsApp pour une détection immédiate des escroqueries :

Téléchargez Trend Micro Maximum Security pour bénéficier d'une protection encore plus efficace, notamment la protection contre les menaces Web, la protection contre les programmes de rançon, l'antiphishing et la protection anti-spam. Accédez également au scanner de confidentialité pour Facebook et Twitter, à la protection des réseaux sociaux et au contrôle parental. Cliquez sur le bouton ci-dessous pour l'essayer :