« Nous n'avons pas pu livrer votre colis », l'arnaque au nom de FedEx circule à nouveau

« Nous n'avons pas pu livrer votre colis car il n'y avait personne pour signer le reçu de livraison » : attention aux nouvelles arnaques par courrier électronique utilisant le nom de FedEx

Un récent fraude exploite le nom de FedEx, une importante compagnie maritime, pour attirer les gens dans un piège bien conçu. La tromperie repose sur un message indiquant qu'un colis destiné au destinataire est bloqué dans un hub et qu'un paiement minimum de 2 euros est requis pour le libérer.

L'annonce précise que le colis n'a pas été livré car personne n'était disponible pour signer le récépissé de livraison et qu'une confirmation d'adresse est nécessaire pour procéder à un nouvel envoi. Dans le détail, le message se lit comme suit :

Nous n'avons pas pu livrer votre colis car il n'y avait personne pour signer le reçu de livraison.
Nous sommes là pour vous informer que nous avons besoin d'une confirmation d'adresse pour renvoyer votre colis.

Caractéristiques des messages de phishing et comment les éviter

Ce type d'attaque ne mentionne pas explicitement FedEx, mais utilise son logo pour induire en erreur, en évitant de mentionner directement le nom afin de ne pas violer les droits des marques. Les e-mails sont optimisés pour les appareils mobiles, affichant des graphiques complets, tandis que sur PC, ils apparaissent sous forme de simples messages texte. Les fraudeurs ciblent les utilisateurs moins attentifs, qui peuvent ne pas remarquer des détails suspects ou des divergences comme la police utilisée pour le mot « Express », similaire à celle de DHL mais pas identique à celle de FedEx.

La page de phishing imite l'apparence de FedEx sans le mentionner explicitement, en utilisant des couleurs et des graphiques similaires. L'arnaque se termine par une demande de saisie de vos coordonnées bancaires, présentant de fausses garanties telles que des avis positifs et des symboles de sécurité inexistants. Malgré la notoriété du phishing par courrier électronique, les fraudeurs étendent désormais leurs opérations aux SMS, qui offrent une visibilité immédiate et directe. Les messages contiennent des liens vers des sites clonés qui demandent aux utilisateurs de saisir leurs informations personnelles et bancaires. La police postale a mis en garde contre cette nouvelle tactique, soulignant l'importance de rester sur ses gardes et sur des sites dont on n'est pas sûr de la légitimité.

Source: Moi la prochaine