Voici un mail alléchant

5 790€ à la clé ; de quoi faire saliver. Mais, avant de voir des lingots d'or, posons-nous les bonnes questions.

  • l'expéditeur du mail se présente comme "Pluxee Chèque Cadeaux Incentive". Or l'adresse d'envoi se termine en @skolers.org. Menons une petite enquête avec la recherche Google. Pluxee est le nouveau nom de la filiale d'avantages aux salariés de Sodexo. Pluxee fournit aux entreprises et aux CSE (Comités Sociaux et Économiques) une gamme de solutions dématérialisées (cartes, applications) et papier. Pluxee ne s'adresse donc pas directement à des particuliers (premier point). Quant à l'adresse mail, skolers.org est le portail officiel des services numériques du Ministère de l'Éducation et de la Culture de la République Srpske (l'une des entités de la Bosnie-Herzégovine). Rien à voir avec Pluxee. C'est une arnaque. Notre enquête pourrait s'arrêter là mais pour les besoins de la démonstration, nous continuons.
  • la somme d'argent rondelette viendrait de CARLEADER. Google nous dit que c'est un groupe de concessions automobiles français. Ai-je acheté une automobile récemment? Une société ne fait pas de tels cadeaux juste pour le plaisir.
  • le lien "Cliquez ici pour accepter et activer" pointe vers https://cormexo.vu/. Encore un troisième protagoniste. Une requête rapide dans Google nous informe que l'extension nationale .vu correspond au Vanuatu, un État archipel situé dans le sud de l'océan Pacifique (en Mélanésie). Voilà qui devient comique.
  • les petites lignes noires en bas du mail. On voit que dans les mots qui contiennent des accents (instantanée, sécurisée, chèque) les caractères accentués sont absents. Ce n'est pas le critère le plus important mais ça s'ajoute à la longue liste d'indices défavorables.


En conclusion :

  • utilisez Google pour ce qu'il est aussi, c'est à dire un formidable outil pour mener vos petites enquêtes quand vous avez un doute
  • ne cliquez pas sur les liens dans les mails suspects mais un survol de la souris vous permet de savoir vers quelle URL (adresse web) il pointe
  • on ne vous annoncera jamais le gain d'une telle somme par mail
  • l'adresse mail de l'expéditeur reste le critère qui doit prendre le plus de poids au moment de votre examen
  • un seul critère (sauf adresse mail sans aucun rapport avec le prétendu expéditeur) ne suffit pas à établir votre conclusion mais c'est un faisceau d'indices qui doit faire pencher la balance