Astuce de l’Avent #21 : Achat en ligne ? Attention aux faux emails des transporteurs

Pour Noël, vous avez certainement fait quelques achats de dernière minute sur internet, et vous avez attendu avec une certaine angoisse le moment où vous serez enfin livrés.

Ainsi, ne baissez pas la garde au moment où vous recevrez les emails sensés provenir des transporteurs.

L’astuce qu’ils utilisent est la suivante : le transporteur essaie de vous livrer un colis, mais personne n’était présent au domicile à ce moment-là, l’adresse n’était pas correcte, ou bien une autre raison du même style.

Vous devez alors contacter le transporteur en question, afin de vérifier les détails, et planifier un nouveau rendez-vous pour effectuer la livraison.

Si vous attendez effectivement un colis, le fait de recevoir cet email vous semblera tout à fait normal et justifié …

… et, de plus,pour vous aider dans vos démarches, un lien internet sera fourni, ou une pièce jointe dans l’email, sur lesquels il vous suffira de cliquer pour finaliser la livraison.

Même si l’email en question semble légèrement bizarre, du fait de l’utilisation de mots français mal orthographiés, ou bien du fait de la mention d’un transporteur qui vous n’utilisez pas d’habitude, vous serez tentez de cliquer sur le lien ou d’ouvrir le document, juste au cas où !

Ensuite, si le site s’avère être un site bidon, ou bien si le document s’avère être frauduleux, vous devrez en rester là, et ne pas poursuive plus loin bien évidemment.

Seulement, à ce stade, il sera déjà peut être trop tard !

Les documents piégés qui infectent votre ordinateur, par le simple fait de les ouvrir, sont des armes classiques faisant partie de l’arsenal du cybercriminel, et qui sont de plus en plus utilisées.

Il en va de même pour toutes les pages internet contenant ces kits d’exploits qui lancent des séries d’attaques contre votre navigateur, alors que votre attention est détournée par la page web en question.

En cas de doute, vérifiez par vous-même le numéro du transporteur, n’utilisez pas celui que vous trouverez dans l’email, et passez leur un coup de téléphone !

Suivre @SophosFrance
Suivre @JeromeVosgien
Billet inspiré de “Advent Tip 21: Bought online? Watch out for bogus courier emails!” par Paul Ducklin de Naked Security
Partagez “Astuce de l’Avent #21 : Achat en ligne ? Attention aux faux emails des transporteurs” avec http://wp.me/p2YJS1-2ln