🎣 « Votre colis est bloqué » : anatomie d'une arnaque

Le scénario est toujours le même

L'hameçonnage (phishing) suit une recette en trois temps, aussi fiable qu'une recette de gâteau :

1. Un prétexte crédible : un colis, un remboursement d'impôts, une amende, votre banque, votre opérateur.
2. Une urgence : « sous 24 h », « dernier rappel », « votre compte va être suspendu ». L'urgence sert à vous empêcher de réfléchir.
3. Un lien vers une fausse page, copie conforme du vrai site, qui récolte vos identifiants ou votre carte.

Le tout coûte quelques centimes à envoyer à des milliers de personnes. Il suffit que 1 % morde.

Les cinq indices qui trahissent

• L'adresse d'envoi : service-client@la-poste-colis-suivi.info n'est pas La Poste. Regardez ce qui précède le dernier point avant le « / ».
• Le lien maquillé : le texte affiche un site connu, le lien réel pointe ailleurs. Sur ordinateur, survolez sans cliquer ; sur téléphone, appuyez longuement pour voir l'adresse.
• Une demande d'informations : code de carte, mot de passe, code reçu par SMS. Aucune banque, aucune administration ne les demande.
• Le ton : menace, cadeau, urgence. Trois émotions qui font cliquer plus vite que le cerveau ne pense.
• Les détails qui clochent : fautes, logo approximatif, « Cher client » au lieu de votre nom. Attention : les messages générés par IA sont désormais très bien écrits. L'orthographe ne suffit plus.

Le bon réflexe, en 10 secondes

Ne cliquez jamais depuis le message. Ouvrez vous-même l'application ou tapez l'adresse du site officiel : si l'information est vraie, elle y sera aussi. Un doute sur un appel ? Raccrochez et rappelez le numéro officiel, jamais celui qu'on vous donne.

Vous avez cliqué et saisi quelque chose ? Changez immédiatement le mot de passe concerné, prévenez votre banque, et faites opposition. Ce n'est pas honteux : ces arnaques sont conçues par des professionnels.