L’arnaque des colis mystères et des codes QR : une nouvelle menace pour votre sécurité en ligne
Recevoir un colis que vous n’avez pas commandé était autrefois une simple erreur d’expédition, voire une tentative de marketing un peu maladroite. Aujourd’hui, le FBI met en garde contre une nouvelle réalité : ces colis pourraient cacher une arnaque sophistiquée. Des paquets non sollicités, contenant uniquement un code QR, sont envoyés à des adresses aléatoires, et scanner ce code peut avoir de graves conséquences.
Comment fonctionne l’arnaque ?
Le stratagème est simple mais efficace. Les criminels envoient des colis sans expéditeur ni adresse de retour, souvent accompagnés d’une note incitant à scanner le code QR pour découvrir qui vous a envoyé un “cadeau”. En réalité, ce code QR redirige vers un site web de phishing conçu pour voler vos informations bancaires ou vos identifiants de connexion. Dans certains cas, il peut même installer des logiciels malveillants sur votre téléphone, compromettant ainsi vos données personnelles.
Lien avec l’arnaque au brossage
Cette nouvelle arnaque s’inscrit dans la continuité de l’arnaque au brossage, où des vendeurs en ligne envoient des produits bon marché à des inconnus pour générer de fausses critiques positives. Le FBI souligne que, bien que moins fréquente que d’autres types d’escroqueries, cette méthode utilisant les codes QR est une évolution préoccupante. Des cas similaires ont également été signalés en Alberta, au Canada, dès août 2024.
Pourquoi cette arnaque est-elle si convaincante ?
La popularité croissante des codes QR joue un rôle clé dans le succès de cette arnaque. Selon une étude de Malwarebytes, 66% des personnes ont déjà scanné un code QR pour effectuer un achat. Cette action est devenue tellement courante qu’elle est perçue comme sûre et routinière, ce qui rend les victimes plus susceptibles de tomber dans le piège. Les escrocs exploitent cette confiance pour mener à bien leurs fraudes.
Que faire si vous recevez un colis suspect ?
Le FBI recommande de ne surtout pas scanner le code QR contenu dans un colis que vous n’avez pas commandé. Si vous avez déjà scanné un code QR suspect, il est impératif de changer immédiatement vos mots de passe et d’activer l’authentification à deux facteurs sur vos comptes. La FTC recommande également de consulter votre rapport de crédit gratuit sur AnnualCreditReport.com pour détecter toute activité suspecte.
Signaler une arnaque
Si vous pensez avoir été victime d’une arnaque, vous pouvez la signaler au Centre de plaintes contre la criminalité sur Internet du FBI (IC3) à l’adresse http://ic3.gov. Les personnes âgées de 60 ans ou plus peuvent obtenir de l’aide pour déposer une plainte en contactant la ligne d’assistance téléphonique Elder Justice du DOJ au 833-372-8311.
FAQ : Les questions que vous vous posez
- Que faire si je reçois un colis mystère ? Ne scannez pas le code QR. Jetez le colis, en particulier le code QR.
- Comment puis-je me protéger contre le phishing ? Changez régulièrement vos mots de passe, activez l’authentification à deux facteurs et soyez vigilant face aux liens et aux codes QR suspects.
- Où puis-je signaler une arnaque ? Au Centre de plaintes contre la criminalité sur Internet du FBI (IC3).
La vigilance est de mise face à cette nouvelle menace. En restant informés et en adoptant des mesures de sécurité simples, nous pouvons tous contribuer à limiter l’impact de ces arnaques et protéger nos informations personnelles.
