De faux courriers vous demandant de fournir vos données personnelles et coordonnées bancaires pour annuler une commande circulent sur le web. Soyez vigilants !
Vous avez peut-être reçu, ces jours derniers, un mail semblant provenir du service client de la Fnac,, d'Amazon, de Cdiscount ou encore de Darty portant l’objet "votre commande a été validée". La missive vous informe qu’une commande d’un montant supérieur à 500 € (ou plus) a été passée sur le site d’une des deux enseignes. Évidemment, le contenu de l’e-mail reprend à l’identique la charte graphique des chaînes de magasins et, pour attirer votre attention, comporte votre nom ainsi que votre adresse postale.
Tentative de phishing Une fois informé qu’une commande onéreuse a été effectuée à son nom, le destinataire se voit proposer l'annulation de son achat. Pour cela, il doit fournir ses données personnelles ainsi que ses coordonnées bancaires afin de "prouver que vous êtes le titulaire du compte". Attention, il s’agit d’une arnaque, plus précisément d’une opération d’hameçonnage destinée à récupérer à vos données et les utiliser. Sollicitées par de nombreux clients sur Twitter, les enseignes ont confirmé qu’il s’agissait d’une arnaque. Une arnaque bien rodée À vrai dire, ce n’est pas la première fois que des malfrats usurpent l’identité de la Fnac et de Darty. En 2018 déjà, le dispositif national d’assistance aux victimes de cybermalveillance publiait un communiqué sur le sujet. "Une cybermalveillance maintenant répandue essaye de vous faire croire que quelqu'un a commandé quelque chose avec votre compte et de vous demander votre numéro de CB pour annuler la transaction", Visiblement, l’escroquerie semble être malheureusement plutôt convaincante et rentable pour les cybercriminels.
Les gestes à adopter Que faire si vous recevez un tel mail ? Ne cliquez sur aucun lien, ne répondez pas et supprimez aussitôt le courrier. Si vous avez un doute sur l’origine des mails que vous recevez, vous pouvez aussi contacter l’enseigne en question par téléphone. Elle pourra vous dire si elle est l’expéditrice du courrier électronique douteux. Vous pouvez également signaler ce type de contenu sur le portail officiel internet-signalement.gouv.fr.