Fraude de colis: attention aux faux messages de Postes Canada et DHL
Un message vous annonce que votre colis est bloqué ou qu’une livraison a échoué? Des fraudeurs imitent Postes Canada, DHL et d’autres transporteurs pour vous pousser à cliquer et voler vos informations.
Vous attendez un colis. Alors, quand un message vous dit qu’il est bloqué, retenu en douane ou qu’une livraison a échoué, le réflexe de cliquer peut venir vite.
C’est justement ce que les fraudeurs exploitent. Ils reprennent le nom et l’apparence de transporteurs connus comme Postes Canada ou DHL pour rendre leur message crédible et vous pousser à agir sans trop vérifier.
Le piège peut prendre plusieurs formes, mais l’objectif reste le même: récupérer vos renseignements personnels, vos informations de paiement ou vos identifiants de connexion.
Comment fonctionne cette fraude de colis
Le scénario change un peu d’un message à l’autre, mais le principe reste le même. Le courriel ou le texto prétend qu’un colis est bloqué, qu’une livraison a échoué ou qu’une action est nécessaire avant de poursuivre l’envoi.
Les fraudeurs peuvent se faire passer pour Postes Canada, DHL ou un autre transporteur. Ils reprennent les logos, les couleurs et le vocabulaire de l’entreprise pour rendre le message crédible.
Dans l’exemple DHL que nous avons reçu, le courriel affirme que le colis est «retenu en douane» et que des frais doivent être payés avant sa libération. Un bouton invite ensuite à consulter les détails et à «libérer le colis».
Exemple d’un faux courriel qui utilise l’image de DHL pour prétendre qu’un colis est retenu en douane. - francoischarron.com
C’est là que le piège se referme. Le lien peut mener vers une fausse page qui cherche à récupérer vos renseignements personnels, vos informations de paiement ou vos identifiants de connexion.
Comment reconnaître un faux avis de livraison?
L’adresse de l’expéditeur est souvent un bon point de départ: elle peut contenir un nom de domaine qui n’a aucun lien avec Postes Canada, DHL ou le transporteur mentionné. Vous pouvez aussi vérifier l’adresse courriel réelle de l’expéditeur avant de cliquer.
Certains détails peuvent rapidement mettre la puce à l’oreille. L’adresse de l’expéditeur est souvent un bon point de départ: elle peut contenir un nom de domaine qui n’a aucun lien avec Postes Canada, DHL ou le transporteur mentionné.
Quelques indices peuvent aussi vous aider à repérer le piège:
- un sentiment d’urgence ou la menace que le colis soit retourné;
- une adresse courriel d’expéditeur qui ne correspond pas au transporteur;
- peu d’informations précises sur votre commande ou votre livraison;
- des fautes, des formulations inhabituelles ou une langue qui ne correspond pas à vos habitudes.
En cas de doute, vérifiez votre livraison directement sur le site ou dans l’application officielle du transporteur.
Est-ce que Postes Canada envoie des messages textes?
De faux textos peuvent aussi prétendre qu’une livraison de Postes Canada est retenue et demander de payer des frais pour récupérer le colis.
Postes Canada ne communique jamais par message texte pour exiger des renseignements sur une carte de crédit ou des renseignements bancaires, de l’information sur notre compte, comme notre mot de passe.
Postes Canada communique seulement que par message texte avec les numéros 272727 ou 55555, et seulement si on a demandé de communiquer avec nous de cette façon.
On peut utiliser l’outil Repérage sur le site de Postes Canada pour vérifier si des frais sont exigibles, comme les droits de douane et les taxes.
Où signaler une fraude de colis?
Si vous croyez avoir été victime d’une fraude ou avoir transmis des renseignements personnels ou bancaires, vous pouvez faire un signalement au Centre antifraude du Canada.
Comment se protéger contre ce type de fraude?
Une suite de protection peut aider à bloquer certains courriels ou sites malveillants, mais elle ne remplace pas votre vigilance. Ne cliquez pas sur un lien reçu dans un avis de livraison douteux et vérifiez toujours le suivi directement auprès du transporteur.
Vous cherchez un bon antivirus sans ralentir votre ordinateur? Voici nos meilleures options pour bloquer les principales menaces en ligne.
Les fraudes en ligne, les arnaques et le vol d’identité sont parmi les plus grands fléaux. François Charron propose une conférence sur la cybersécurité pour votre entreprise ou organisme qui a pour titre: Fraude web, à un clic de la catastrophe.
