Attention aux arnaques aux colis en cet fin d'année

Certains usagers ont reçu ces dernières semaines des courriels frauduleux demandant le paiement de droits et taxes pour un colis via un faux site du service des douanes

En cette période d’effervescence avant les fêtes de fin d’année, gare aux arnaques !  Les services des douanes mettent en garde les internautes contre des tentatives d’hameçonnage ou de phishing, une technique qui consiste à envoyer des messages trompeurs afin d’attirer la victime sur un site web frauduleux pour lui soutirer de l’argent.

Certains usagers ont reçu ces dernières semaines des courriels frauduleux demandant le paiement de droits et taxes pour la réception d’un colis via un faux site


Certains usagers reçoivent des courriels frauduleux demandant à payer les droits et taxes pour un colis via un faux site

Il s'agit d'un "phishing"

Ne cliquez pas sur le lien !#BlackFridayhttps://t.co/k2oJ45YKDf#ColisDouanepic.twitter.com/YTU7Hzv1W3
— Douane Française (@douane_france) November 27, 2019
Faux mail et faux SMS




Des personnes malintentionnées piègent des internautes, leur faisant croire qu’ils ne pourront pas recevoir leurs colis s’ils ne s’acquittent pas de droits de douane ou de taxes supplémentaires pour être livré.

Ces arnaques se présentent sous deux formes, par mail et par SMS. Grâce à des données récupérées en ligne ou piratées, ces escrocs intègrent des informations personnelles sur l’internaute et le redirigent via un lien vers un faux site reprenant le design de véritables plateformes officielles, comme celle des douanes, mais aussi celles de transporteurs comme DHL, Colissimo, FedEx ou UPS.


Un exemple de courriel frauduleux. - Douane.gouv.fr Fournis par 20 Minutes Un exemple de courriel frauduleux. - Douane.gouv.fr
Ces sites frauduleux intègrent également des formulaires de paiement, où la victime est incitée à renseigner ses coordonnées bancaires.

Signalement sur Pharos

Pour éviter de se faire arnaquer, il est fortement conseillé de ne jamais se rendre sur un site web proposé par mail ou SMS, si le message n’indique pas clairement le numéro de colis associé.

A force d'être arnaqués tous azimuths, on n"'a plus confiance en rien ni personne, on ne sait plus si on doit ouvrir les mails ou non, croire ce qu'on nous annonce... De mon côté je m'en tiens strictement à ce que j'ai demandé et à ce que je connais !

Oui j'ai reçu ce genre de SMS aujourd'hui :

Nous avons essayé de livrer votre colis LP995215701FR mais il n'y a aucun affranchissement.
Suivez les instructions ici: xz9.link/RxRu5

Il y a donc un numéro de colis valide, et c'est envoyé par un portable (numéro commençant pas 06).
l'adresse courte décryptée donne  : "https://envio.processingupdates.win/frenvio/?"
Il s'agit donc d'une adresse sécurisée.

Mais en fait je n'attend aucun colis ...
Ils sont forts ces hackers !

Mais nous ne sommes pas tombés de la dernière pluie !

Appels téléphoniques aussi, mais moi non plus je n’attends rien.

Par sécurité pour tous j'ai supprimé le lien renvoyant vers la page frauduleuse dans ton message Blandine.

Comme j'ai mis moi aussi un lien vers un site frauduleux, je viens de modifier mon message, et j'ai mis le lien entre doubles-côtes pour qu'il ne soit plus cliquable.

Oui, j'aurais pu simplement le mettre entre guillemets (de simples guillemets sans espaces suffisent pour que lien ne soit plus actif et soit affiché comme du simple texte) plutôt que de le supprimer, mais bon je n'ai pas voulu prendre le risque qu'elle, un modo ou admin passe derrière, édite le message et enlève les guillemets pensant bien faire donc j'ai été radical et ai préféré jouer la sécurité.