C’est au tour d’une société de transport et livraison de faire l’objet des cyber-faussaires.
Etudions le cas :
- le message prétend provenir de Chronopost et pourtant l’adresse de l’expéditeur est « support@wish.com »
- pour une fois, le logo est véritablement celui de la société Chronopost
- Le nom « envoi » est écrit tantôt avec un « e » à la fin tantôt sans ; « instruction » sans « s »
- le numéro de colis n’est pas donné en entier, présence de *****. Comment voulez-vous donner des instructions si vous ne connaissez pas le numéro exact?
- trois polices, trois graisses et trois tailles de texte différentes sont à relever dans ce texte de seulement 8 lignes ; c’est un manque d’homogénéité
- nous sommes en droit de penser que les instructions sont à donner pour la réception d’un colis (horaires de présence au domicile ou bien livraison dans un point relais) et non pour l’envoi ; à part l’adresse du destinataire que voulez vous dire de plus. L’employé auprès duquel vous avez déposé le colis ne vous aurait pas laissé partir sans renseigner l’adresse à laquelle le colis doit être livré
- dans la même veine ; que sont ces 2,99€ de frais de livraison? Vous ne pouvez déposer le colis dans un bureau de poste sans vous acquitter des frais d’envoi
- le bouton bleu est très gros, histoire d’être sûr que vous ne passiez pas à côté. Dans le bouton, une URL en blanc. Ici, l’adresse indiquée a tout l’air d’être officielle ; c’est pour vous mettre en confiance
Et quand vous cliquez sur le bouton bleu, vous atterrissez à l’adresse ci-dessous ; rien à voir avec une adresse de la Poste ou de Chronopost :
Quand à la page en elle-même, ce n’est pas mieux ; c’est une erreur 404, ce qui signifie que la page n’existe plus sur ce serveur
Les pirates exploitent un filon sur un temps très court, jusqu’à ce que la supercherie soit mise à jour. Leurs pages sont bannis par les hébergeurs de site Internet et/ou signaler dans votre navigateur par un avertissement sur fond rouge.