Phishing lors de la finalisation d’une vente via un prétendu service de livraison de colis

L’arnaque

Suite à une annonce de vente publiée sur une plateforme de petites annonces telle que Tutti, Ricardo, Anibis ou une plateforme similaire, une personne prétendument intéressée prend d'abord contact via le chat de la plateforme. Peu après, elle insiste pour poursuivre la conversation sur WhatsApp ou un autre service de messagerie.

Elle prétend ensuite avoir pris en charge tous les frais et avoir déjà organisé et payé la livraison. Pour recevoir l’argent, il suffirait de se rendre sur le site web d’un prétendu service de livraison de colis. En réalité, il ne s’agit pas d’un achat, mais d’une escroquerie.

À cette fin, un lien direct, un code QR distinct imitant un code QR de la Poste ou un faux reçu de la Poste muni d’un code QR est transmis. Ceux-ci mènent à un site web frauduleux, dont l’apparence imite soit celle de la Poste, soit celle de la plateforme de petites annonces concernée. Si la victime exprime des doutes, les auteurs exercent immédiatement de la pression.

Sur la page de phishing liée, les cybercriminels tentent d’obtenir les données de carte de crédit ou les données d’accès au compte TWINT ou à l’e-banking de la victime. Les contenus frauduleux ciblent souvent spécifiquement des victimes en Suisse alémanique. C’est la raison pour laquelle le premier contact peut se faire en français, tandis que la page de phishing liée ou le faux reçu de la Poste est rédigé en allemand.

Si les auteurs parviennent à obtenir ces informations, ils peuvent effectuer des paiements non autorisés ou prendre le contrôle total du compte bancaire ou du compte TWINT concerné. À cette fin, ils demandent des codes SMS ou le code PIN TWINT afin de contourner les mesures de sécurité existantes.

Que dois-je faire

• Signalez les liens/codes QR potentiellement frauduleux sur Cybercrimepolice.ch.
• Ne suivez jamais les liens figurant dans des e-mails, des SMS, etc. ou provenant d'autres sites web, car ils peuvent avoir été modifiés visuellement.
• Ne divulguez jamais de données sensibles vous concernant si vous n'avez pas procédé à des vérifications approfondies au préalable.
• En cas de doute, il est conseillé de se renseigner directement auprès de l'entreprise concernée afin de clarifier la fiabilité du message.

J'ai donné mes informations

• Informez immédiatement votre banque et faites bloquer les cartes de crédit/débit concernées ainsi que compte TWINT ou l’e-banking concerné.
• Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte.