Les escroqueries les plus répandues sur Amazon

Certaines des escroqueries les plus courantes sur l'internet sont liées à Amazon.

Toute personne ayant eu un contact avec Amazon sait que, de temps en temps, vous pouvez rencontrer des escrocs qui exploitent de manière parasitaire la popularité de la place de marché. Ils escroquent toutes sortes d'utilisateurs : vendeurs, acheteurs, utilisateurs réguliers et visiteurs occasionnels.

Même si vous ne vous êtes jamais connecté à Amazon (en réalité : jamais ?), certaines de ces escroqueries peuvent vous concerner. Nous nous concentrerons d'abord sur les acheteurs, car ils forment le groupe le plus important, mais nous n'ignorerons pas les autres.

J'achète sur Amazon. À quoi dois-je faire attention ?

Depuis de nombreuses années, le phishing - ce classique de la fraude sur Internet - reste la principale menace pour la plupart des utilisateurs ordinaires. La principale cible d'un escroc est vos données personnelles, et de préférence celles qui donnent accès à des comptes importants (idéalement, des comptes liés à la finance). Un compte Amazon, comme vous pouvez le deviner, est un prix intéressant.

Les escrocs tentent d'obtenir ces données à l'aide d'e-mails, de SMS ou d'appels frauduleux censés provenir d'Amazon. Il existe des dizaines de techniques d'hameçonnage, mais le plus souvent, elles mettent l'accent sur l'urgence. Vous trouverez ci-dessous les principaux types d'e-mails de phishing que nos analystes antispam ont rencontrés récemment.

Faux message concernant un abonnement à Amazon Prime

Vous recevez un e-mail ou un SMS vous informant que vous serez bientôt facturé pour l'abonnement Amazon Prime que vous avez (prétendument) acheté et vous indiquant un numéro à composer pour annuler l'achat. Si vous l'appelez, on essaiera de vous piéger ou de vous pousser à révéler votre nom d'utilisateur, votre mot de passe et votre numéro de carte.

Il existe également une version de ce stratagème qui consiste à persuader les victimes d'installer le programme d'accès à distance TeamViewer sur leur ordinateur - et qui a permis à des Britanniques ordinaires d'économiser un million de livres sterling sur une période de trois mois en 2019.

Fausses alertes concernant des activités suspectes sur votre compte Amazon
L'une des techniques d'hameçonnage les plus courantes utilise un message qui semble provenir d'Amazon et qui fait référence à une activité suspecte ou à des transactions non autorisées sur votre compte. Dans ce scénario, les escrocs tentent de vous effrayer en vous faisant croire que quelqu'un a piraté votre compte.

Pour rétablir la situation, la notification indique que vous devez cliquer sur un lien. Ce lien mène à un faux site Amazon, et si vous y saisissez votre nom d'utilisateur et votre mot de passe, ces informations sont directement transmises aux escrocs, qui les utilisent pour pirater votre compte (pour de vrai). Une femme de Fife, en Écosse, a fini par perdre 80 000 livres sterling à la suite d'un tel appel.

Confirmation d'une commande Amazon que vous n'avez pas passée

Votre PlayStation Sony sera bientôt expédiée à l'adresse que vous avez indiquée. Vous ne l'avez pas commandée ? Appelez-nous et nous réparerons tout.

Comme vous l'avez peut-être deviné, ce n'est pas une bonne idée d'appeler. Une fois de plus, les escrocs veulent de l'argent facile et des données personnelles. Une Australienne a perdu 4 000 dollars australiens de cette manière; les escrocs lui ont fait acheter des cartes-cadeaux Amazon.

Fraude consistant à payer des produits avec une carte-cadeau

Les cartes-cadeaux sont au cœur d'un stratagème courant : Vous trouvez un produit en ligne à un très bon prix, mais le vendeur vous propose de transférer les données d'une carte-cadeau Amazon en guise de paiement. Nous vous déconseillons de jouer le jeu. Vous vous retrouverez sans argent sur la carte et sans achat.

Il est toujours préférable de régler les achats en ligne par des moyens qui vous permettent de contester le paiement en cas de problème. Comme son nom l'indique, la carte-cadeau Amazon est principalement destinée à être offerte en cadeau. Toute contestation de l'envoi d'une de ces cartes à un vendeur anonyme peu scrupuleux ne tiendra pas la route.

Fausses demandes d'achat de cartes-cadeaux

Une autre option consiste à envoyer un faux courriel à votre patron pour lui demander d'urgence un lot de cartes-cadeaux Amazon. Cela peut paraître surprenant, mais les gens tombent encore dans le panneau.

L'expéditeur ne doit pas nécessairement être votre patron ; il peut s'agir d'un parent, par exemple une grand-mère peu à l'aise avec la technologie, qui vous demande d'acheter plusieurs cartes-cadeaux de faible valeur pour offrir un cadeau de Noël à toute la famille.

La parade la plus efficace est aussi la plus simple : contactez votre patron (ou votre grand-mère) par un autre moyen (ne répondez pas à l'e-mail) et assurez-vous que tout va bien.

Fausses notifications concernant une prime ou un cadeau

Nous avons vu des exemples d'escrocs utilisant le bâton, mais ils utilisent aussi la carotte pour attirer les gens. S'ils ne peuvent pas vous intimider en parlant de piratage de votre compte ou de transactions suspectes, ils peuvent toujours vous envoyer un e-mail concernant des points bonus accumulés sur le point d'expirer ou un autre cadeau. Le résultat est le même : si vous cliquez sur le lien et entrez des données sur le faux site, celles-ci seront envoyées aux escrocs. Ne le faites pas.

Je vends des produits sur Amazon. Dois-je me méfier de quelque chose ?

Les escrocs se moquent de savoir si vous êtes un acheteur ou un vendeur ; dans tous les cas, vous avez de l'argent à leur disposition. Si vous vendez des produits sur Amazon, faites attention à ces escroqueries.

Une "livraison ratée"

L'escroquerie de l'échec de la livraison est déjà devenue un classique de la fraude sur Internet (et peut-être de la fraude en général). Que pouvez-vous faire si un acheteur prétend que son colis n'est pas arrivé ? Amazon dispose-t-il de moyens pour lutter contre ce type d'escroquerie ? Oui. Choisissez toujours la livraison avec un suivi précis de votre colis, qui vous permet de le suivre à chaque étape et de savoir quand il a été reçu.

Remplacement du produit après réception

Que faire si un acheteur remplace le produit qu'il a acheté par un produit endommagé et demande un dédommagement ? C'est à vous de jouer : Avant d'expédier l'article, prenez une photo ou une vidéo de l'article en bon état et scellez le colis avec un autocollant de protection. Si l'autocollant est cassé, c'est que vous avez clairement rempli votre part du contrat.

Certains individus sans scrupules ont gagné des centaines de milliers de dollars grâce à des retours illégaux, en remplaçant de vrais produits par des boîtes de saletés. Ils ont fini par se faire prendre et la justice a prévalu, mais les vendeurs peuvent subir de réels dommages avant que tout ne soit réglé.

Je n'ai aucun lien avec Amazon. Dois-je être vigilant ?

Étonnamment, oui. L'influence gravitationnelle d'Amazon peut vous affecter même si vous n'avez jamais visité le site web de la plateforme.

Fausses offres d'emploi Amazon

Prenons l'exemple des fausses offres d'emploi. L'escroquerie commence de la même manière, mais au lieu d'un cadeau ou d'un problème de livraison, la personne au numéro de téléphone inconnu vous propose un emploi chez Amazon. Bizarre, certes, mais la perspective de travailler à domicile, avec des horaires flexibles, et de gagner plusieurs milliers de dollars par mois est tentante.

Attendez un peu : Il y a des frais de candidature. Vous les payez avec une carte-cadeau Amazon. Cela vous semble familier ? Il est temps de raccrocher. Après tout, Amazon publie des offres d'emploi sur son site web et ne fait pas payer le privilège de postuler.

Une autre version de cette escroquerie invite les gens à rédiger des commentaires sur des produits sur Amazon et à être payés pour cela. Les victimes sont redirigées vers un site d'hameçonnage, et toutes les données qui y sont saisies tombent entre les mains des escrocs.

Paquets mystérieux et truquage des évaluations

Un autre type de fraude mérite d'être mentionné : la falsification de l'évaluation d'un vendeur à l'aide d'une méthode appelée "brushing". Tout commence par un colis contenant des articles que vous n'avez même pas commandés. Certains des colis non désirés contenaient des pantoufles, des ampoules électriques ou des graines, par exemple.

L'astuce réside dans les avis. Un vendeur peu scrupuleux peut enregistrer des centaines de faux comptes, vendre des articles bon marché à chacun d'entre eux, envoyer ces articles à des adresses aléatoires provenant d'une base de données qui a fuité, et publier des commentaires élogieux censés provenir de ces faux comptes. Dans certains cas, les colis ont même été envoyés à des personnes décédées.

Cette escroquerie ne constitue pas une menace directe pour le destinataire, mais si vous recevez un colis de ce type, il est très probable que vos données aient été divulguées. Nous vous recommandons donc de vérifier vos adresses électroniques dans cette base de données des fuites connues et, le cas échéant, de modifier vos mots de passe. Enfin, signalez tout colis de ce type au service d'assistance d'Amazon afin que l'entreprise puisse s'occuper des comptes frauduleux.

Comment puis-je me protéger contre la fraude sur Amazon ?

Voici les règles de base pour traiter les courriels suspects afin de vous protéger contre le phishing et d'autres méthodes de tromperie de haute technologie :

• Rappelez-vous qu'Amazon ne vous demandera jamais les informations de connexion à votre compte par e-mail ou par SMS ;
• Si vous pensez qu'un e-mail de notification est faux, mais que vous êtes toujours inquiet, connectez-vous directement à votre compte (pas en cliquant sur le lien contenu dans l'e-mail !) et vérifiez l'existence d'avertissements ou de notifications ;
• Faites attention à la grammaire. Si la langue est parfaite, l'e-mail n'est pas nécessairement légitime, mais si vous voyez des erreurs, il est presque certain que vous êtes en présence d'un spam ;
• Si vous avez saisi vos coordonnées à un endroit où vous ne deviez pas le faire, ou si vous pensez avoir été piraté, contactez immédiatement le service d'assistance d'Amazon ;
• N'envoyez jamais un produit avant d'avoir reçu le paiement directement sur votre compte personnel, et pas seulement une promesse de paiement ;
• Effectuez toutes vos communications et transactions monétaires sur Amazon, c'est la meilleure garantie de résoudre avec succès tout problème qui pourrait survenir ;
• N'oubliez pas que les messages d'hameçonnage peuvent être envoyés non seulement par courrier électronique, mais aussi par texto (une méthode de fraude appelée smishing) et par voix au téléphone (vishing) ;
• Installez sur tous vos appareils une protection fiable qui vous mettra en garde contre les escroqueries en ligne et le phishing, empêchera l'interception de vos données financières et vous épargnera bien d'autres problèmes en ligne.