Phishing au nom de Migros avec une fausse confirmation de commande

L’arnaque

L’e-mail prétend confirmer une commande et un paiement au nom de Migros. Plusieurs produits coûteux, notamment du vin, du fromage et de la viande, y sont mentionnés. Le message indique également que la commande ne peut être modifiée ou annulée gratuitement que pendant une courte période. Le bouton « Annuler ou modifier ma commande » incite ainsi les destinataires à réagir rapidement.

Le lien mène vers un faux site Internet qui imite le site de Migros. La prétendue commande, les différents produits et le montant total y sont de nouveau affichés. Le site propose de modifier ou d’annuler la commande. Un numéro de téléphone d’un prétendu service clientèle est également indiqué afin de rendre le site plus crédible.

Les personnes qui tentent d’annuler la prétendue commande via le site accèdent à un formulaire leur demandant leur nom, leur prénom et leur numéro de téléphone. Après l’envoi du formulaire, un message indique qu’un conseiller clientèle les contactera par téléphone pour effectuer le remboursement. Les escrocs obtiennent ainsi des données personnelles et un numéro de téléphone qu’ils peuvent utiliser lorsqu’ils appellent les victimes par la suite pour tenter d’obtenir d’autres données sensibles ou de les inciter à effectuer un paiement.

Que dois-je faire

• Signalez les e-mails suspects à Cybercrimepolice.ch. Si vous avez déjà été contacté par téléphone, signalez également le numéro de téléphone utilisé. Supprimez ensuite l’e-mail.
• Ne suivez jamais les liens figurant dans l’e-mail et n’utilisez pas le numéro de téléphone qui y est indiqué.
• En cas de doute, renseignez-vous directement auprès de Migros via ses canaux officiels afin de vérifier si une commande a effectivement été passée.

J’ai donné mes informations

• En cas de préjudice financier, rendez-vous à votre poste de police cantonal le plus proche et déposez plainte après avoir pris rendez-vous par téléphone.
• Si vous avez communiqué uniquement votre nom et votre numéro de téléphone aux escrocs, ignorez les appels qui pourraient suivre et bloquez si possible le numéro de l’appelant. Ne communiquez aucune information supplémentaire.
• Si vous avez communiqué des données bancaires, des données d’accès ou des données de carte de crédit, informez immédiatement votre banque via un canal officiel et faites bloquer les données d’accès et les cartes de crédit/débit concernées.