Les messages de colis exploitent souvent la psychologie du "peut-être qu'il y a vraiment un colis"
Les notifications de colis fictives prétendent être de DHL, FedEx, UPS, USPS, des services postaux ou des plateformes de shopping, disant que l'adresse est incomplète, que la livraison a échoué, que le colis est retenu par les douanes ou qu'il faut payer de petits frais. L'objectif réel n'est souvent pas un ou deux dollars, mais vos informations de carte de crédit, personnelles, identifiants de compte ou codes de validation temporaires.
Si vous avez une commande, revenez à votre commande d'origine pour vérifier
Après avoir reçu une notification, commencez par vérifier si vous avez réellement des colis en attente. Si oui, vérifiez le numéro de suivi sur la page de commande de la plateforme de shopping, l'application officielle de l'entreprise de logistique ou en entrant manuellement l'URL officielle, sans utiliser les liens contenus dans le SMS ou l'email.
Si vous n'avez totalement aucune commande internationale mais recevez une notification des douanes, de dédouanement ou de droits de douane, le risque est encore plus élevé. Les escrocs exploitent souvent ce flou pour vous faire payer un petit montant qui semble insignifiant.
La page de paiement mérite plus d'attention que le texte de la notification
Les signaux de risque élevé incluent : l'URL ne correspond pas au domaine principal officiel, utilise une orthographe similaire, un domaine d'un pays inconnu ou un sous-domaine trop long ; une page de paiement pour un petit montant demandant des informations complètes de carte de crédit, CVV, connexion bancaire, mot de passe email ou codes de validation par SMS ; des messages utilisant un compte à rebours, vous menaçant d'un retour, d'une destruction ou d'une amende pour vous inciter à agir immédiatement.
Les notifications douanières doivent également pouvoir être vérifiées croisée
Il est vrai que les achats internationaux peuvent entraîner des droits de douane ou des processus de dédouanement, mais une notification officielle peut généralement être vérifiée auprès de la plateforme de shopping, de l'entreprise de logistique ou par des canaux officiels. Si la notification exige uniquement que vous payiez via un lien inconnu et que le numéro de suivi ne peut pas être trouvé sur le site officiel, vous ne devez pas aller de l'avant.
Mesures à prendre après avoir saisi des informations
Si vous avez saisi vos informations de carte de crédit, contactez immédiatement votre banque émettrice pour savoir si vous devez annuler votre carte ou surveiller les transactions. Si vous avez entré votre email ou votre mot de passe de plateforme, changez votre mot de passe depuis un accès officiel et vérifiez les appareils connectés. Si vous avez fourni un code de validation, vérifiez si les paramètres de sécurité correspondant au compte ont été modifiés. Conservez les screenshots de SMS, de l'expéditeur, de l'URL, des pages de paiement ainsi que les informations saisies.
Les informations logistiques, douanières et de paiement doivent pouvoir être corroborées avec la commande d'origine, l'application officielle ou le site officiel ; les processus qui n'existent que sur des liens inconnus ne sont pas fiables.