Un AVERTISSEMENT a été émis concernant une arnaque courante du Black Friday qui pourrait voir les Britanniques perdre 1 000 £.
Kushal Tantry, PDG de QR Code Developer, a exhorté toute personne recevant un colis inattendu à se méfier.
Kushal a déclaré au Sun : « Si vous recevez un colis inattendu qui vous est adressé, c’est à vous de décider si vous conservez ou jetez l’article qu’il contient.
« Si le colis contient un code QR, ne le scannez pas. »
Les cybercriminels envoient des colis non sollicités à des foyers sans méfiance avec un code QR qui, une fois scanné, redirige les victimes vers un site Web de phishing, a révélé Kushal.
La page tente ensuite de pirater des informations personnelles telles que les coordonnées bancaires.
Le brossage QR est une évolution du brossage traditionnel, dans lequel les criminels envoient des colis indésirables à l’adresse personnelle d’une personne qu’elle n’a pas commandée.
Les boîtes sont étiquetées avec le nom et l’adresse du destinataire, mais ne contiennent aucune adresse de retour.
Cela peut être fait par des vendeurs tiers, qui vendent des produits sur des sites comme Amazon.
Le fraudeur obtient des noms et des adresses à partir d’une violation de données, d’un réseau social ou d’un annuaire public et utilisera ensuite ces informations pour créer un compte Amazon.
Ils achètent ensuite le produit dans leur propre magasin en utilisant les informations volées, avant de l’expédier à la victime.
Une fois le colis signé, l’escroc rédige ensuite un avis vérifié positif pour aider à stimuler les ventes de produits potentiellement douteux.
Kushal a ajouté : « Vous devez contacter vos autorités locales pour signaler cette arnaque, afin qu’elles puissent émettre un avertissement, si nécessaire, pour éviter que d’autres destinataires ne soient victimes.
« Assurez-vous d’informer l’entreprise qui aurait envoyé le colis via ses coordonnées officielles et n’utilisez aucune information de contact fournie sur le colis lui-même. »
Kushal a conseillé aux gens de changer leurs mots de passe après avoir reçu une livraison inattendue.
« Si vous avez reçu un colis non sollicité, l’escroc ne connaîtra probablement que votre nom et votre adresse personnelle, mais assurez-vous de surveiller vos comptes bancaires au cas où vous repéreriez une activité étrange », a-t-elle ajouté.
« Tout code QR suspect doit être traité avec prudence, surtout si la page Web vous demande de saisir des informations personnelles après l’avoir numérisée.
« En règle générale, évitez de scanner les codes QR qui vous sont envoyés via des colis, des e-mails et des SMS, à moins que vous ne puissiez confirmer que la source est légitime. »
Comment se protéger des arnaques
EN gardant ces conseils à l’esprit, vous pouvez éviter de vous retrouver pris dans une arnaque :
- Tout d’abord, rappelez-vous que si quelque chose semble trop beau pour être vrai, c’est généralement le cas.
- Les marques de contrôle sont « vérifiées » sur les pages Facebook et Twitter – cela signifie que l’entreprise aura une coche bleue sur son profil.
- Recherchez les erreurs de grammaire et d’orthographe ; les fraudeurs sont notoirement mauvais pour écrire correctement l’anglais. Si vous recevez un message d’un « ami » vous informant d’un cadeau, vérifiez s’il est écrit dans le style habituel de votre ami.
- Si vous êtes invité à cliquer sur une URL, passez la souris sur le lien pour voir l’adresse à laquelle il vous mènera : semble-t-il authentique ?
- Pour être vraiment prudent, ne cliquez pas sur les liens non sollicités dans les messages, même s’ils semblent provenir d’un contact de confiance.
- Soyez également prudent lorsque vous ouvrez les pièces jointes des e-mails. Les fraudeurs joignent de plus en plus de fichiers, généralement des fichiers PDF ou des feuilles de calcul, contenant des logiciels malveillants dangereux.
- Si vous recevez un message suspect, signalez-le à l’entreprise, bloquez l’expéditeur et supprimez-le.
- Si vous pensez avoir été victime d’une arnaque, signalez-la à Action Fraud au 0300 123 2040 ou utilisez son outil de signalement de fraude en ligne.