{"id":16015,"date":"2020-11-25T15:24:08","date_gmt":"2020-11-25T15:24:08","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=16015"},"modified":"2020-11-25T16:00:19","modified_gmt":"2020-11-25T16:00:19","slug":"amazon-related-phishing-scam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/amazon-related-phishing-scam\/16015\/","title":{"rendered":"Arnaques les plus courantes sur Amazon"},"content":{"rendered":"

Toute personne qui a d\u00e9j\u00e0 eu affaire avec Amazon sait qu\u2019on peut parfois rencontrer par hasard des escrocs qui agissent comme des parasites et qui profitent de la popularit\u00e9 de la marketplace. Ils trompent toutes sortes d\u2019utilisateurs\u00a0: les vendeurs, les acheteurs, les utilisateurs r\u00e9guliers et les visiteurs occasionnels.<\/p>\n

M\u00eame si vous ne vous \u00eates jamais connect\u00e9 \u00e0 Amazon (l\u2019heure est grave\u2026 Pas une seule fois\u00a0?), certaines de ces arnaques peuvent vous toucher. Nous allons d\u2019abord nous concentrer sur les acheteurs parce qu\u2019ils repr\u00e9sentent le plus grand groupe mais nous n\u2019allons laisser personne de c\u00f4t\u00e9.<\/p>\n

J\u2019ach\u00e8te sur Amazon. Que dois-je v\u00e9rifier ?<\/h2>\n

Depuis plusieurs ann\u00e9es maintenant, l\u2019hame\u00e7onnage (ce classique intemporel de la fraude sur Internet) reste la menace principale pour la plupart des utilisateurs ordinaires. Vos donn\u00e9es personnelles sont la cible principale des escrocs, surtout celles qui permettent d\u2019acc\u00e9der \u00e0 des comptes importants (financiers de pr\u00e9f\u00e9rence). Un compte Amazon, comme vous l\u2019avez devin\u00e9, est une tr\u00e8s belle r\u00e9compense.<\/p>\n

Pour essayer d\u2019obtenir les donn\u00e9es, les escrocs utilisent des e-mails, des SMS ou encore des appels frauduleux qui proviennent soi-disant d\u2019Amazon. Il existe des dizaines de techniques d\u2019hame\u00e7onnage mais la plupart d\u2019entre elles insistent sur le fait que la situation est urgente. Vous trouverez ci-dessous les diff\u00e9rents types d\u2019e-mails d\u2019hame\u00e7onnage que nos analystes anti-spam ont r\u00e9cemment d\u00e9tect\u00e9s.<\/p>\n\n

Faux message au sujet de votre abonnement Amazon Prime<\/h3>\n

Vous recevez un e-mail ou un SMS qui vous annonce que le paiement de votre abonnement Amazon Prime, que vous avez (soi-disant) achet\u00e9, va bient\u00f4t \u00eatre pr\u00e9lev\u00e9 et que vous pouvez appeler le num\u00e9ro suivant pour annuler l\u2019op\u00e9ration. Si vous appelez, votre interlocuteur va essayer de vous duper ou va faire pression sur vous pour que vous r\u00e9v\u00e9liez votre identifiant, votre mot de passe et le num\u00e9ro de votre carte bleue.<\/p>\n

La situation d\u00e9crite ci-dessus est une version l\u00e9g\u00e8rement diff\u00e9rente d\u2019une autre m\u00e9thode tr\u00e8s populaire\u00a0: convaincre la victime d\u2019installer un programme d\u2019acc\u00e8s \u00e0 distance comme TeamViewer sur son ordinateur. C\u2019est ainsi que des citoyens britanniques ordinaires ont d\u00e9pens\u00e9 un million de livres<\/a> sur une p\u00e9riode de trois mois en 2019.<\/p>\n

Fausse alerte d\u2019une activit\u00e9 suspecte sur votre compte Amazon<\/h3>\n

Une des techniques d\u2019hame\u00e7onnage les plus souvent utilis\u00e9es de nos jours consiste \u00e0 envoyer un message en se faisant passer par Amazon et en expliquant qu\u2019une activit\u00e9 suspecte ou des op\u00e9rations non autoris\u00e9es ont \u00e9t\u00e9 d\u00e9tect\u00e9es sur votre compte. Dans ce cas, les escrocs essaient de vous effrayer en vous faisant croire que quelqu\u2019un a pirat\u00e9 votre compte.<\/p>\n

\"E-mail

E-mail d\u2019hame\u00e7onnage qui dit que votre compte a \u00e9t\u00e9 bloqu\u00e9 \u00e0 cause d\u2019une activit\u00e9 suspecte<\/p><\/div>\n

Pour \u00eatre plus pr\u00e9cis, la notification dit que vous devez cliquer sur un lien. Celui-ci vous redirige vers un faux site Amazon et, si vous saisissez votre identifiant et votre mot de passe sur cette page, les informations sont directement envoy\u00e9es aux escrocs qui peuvent alors les utiliser pour vraiment pirater votre compte. Une dame qui vit \u00e0 Fife (\u00c9cosse) a perdu 80 000 livres<\/a> suite \u00e0 un appel de ce genre.<\/p>\n

Confirmation d\u2019une commande Amazon que vous n\u2019avez pas faite<\/h3>\n

Votre PlayStation Sony va bient\u00f4t \u00eatre livr\u00e9e \u00e0 l\u2019adresse que vous avez indiqu\u00e9e. Vous n\u2019en avez pas command\u00e9e ? Appelez-nous et nous allons r\u00e9soudre le probl\u00e8me.<\/p>\n

Comme vous l\u2019avez s\u00fbrement devin\u00e9, il vaut mieux ne pas passer cet appel. L\u00e0 encore, les escrocs cherchent \u00e0 gagner facilement de l\u2019argent ou veulent vos donn\u00e9es personnelles. Une australienne a perdu<\/a> 4 000 dollars australiens de cette fa\u00e7on. Les escrocs lui ont fait acheter des cartes cadeaux Amazon.<\/p>\n

\"Faux

Faux e-mail soi-disant envoy\u00e9 par Amazon pour vous avertir que la commande au montant \u00e9lev\u00e9, que vous n\u2019avez jamais faite, va bient\u00f4t vous \u00eatre livr\u00e9e<\/p><\/div>\n

Fraude qui utilise les cartes cadeaux pour payer les produits<\/h3>\n

Les cartes cadeaux sont l\u2019\u00e9l\u00e9ment central d\u2019une arnaque assez courante. Vous trouvez un produit en ligne \u00e0 un prix tr\u00e8s int\u00e9ressant mais le vendeur vous propose de lui envoyer les informations d\u2019une carte cadeau Amazon pour effectuer le paiement. Nous vous conseillons de refuser. Vous allez perdre tout l\u2019argent de votre carte cadeau et vous n\u2019allez rien recevoir.<\/p>\n

Lorsque vous achetez en ligne, il vaut mieux utiliser un moyen de paiement qui vous permet de contester l\u2019achat en cas de probl\u00e8me. L\u2019objectif principale d\u2019une carte cadeau Amazon est, comme son nom l\u2019indique, de l\u2019offrir \u00e0 quelqu\u2019un. Si vous envoyez une de ces cartes \u00e0 un vendeur anonyme sans scrupules vous ne pourrez rien r\u00e9clamer.<\/p>\n

Fausses demandes d\u2019achat de cartes cadeaux<\/h3>\n

Une autre m\u00e9thode consiste \u00e0 se faire passer pour votre patron et \u00e0 vous envoyer un e-mail pour vous demander d\u2019acheter de toute urgence un paquet de cartes cadeaux Amazon. Ce peut \u00eatre surprenant mais les gens se font avoir par cette astuce.<\/p>\n

L\u2019exp\u00e9diteur n\u2019est pas forc\u00e9ment votre patron. Il peut s\u2019agir d\u2019un proche, comme votre grand-m\u00e8re qui a du mal avec l\u2019informatique et vous demande d\u2019acheter plusieurs cartes cadeaux avec des petits montants pour les offrir \u00e0 toute la famille \u00e0 No\u00ebl.<\/p>\n

La solution la plus efficace est aussi la plus simple\u00a0: contactez votre patron (ou votre grand-m\u00e8re) d\u2019une autre fa\u00e7on (ne r\u00e9pondez pas l\u2019e-mail) et v\u00e9rifiez que tout est vrai.<\/p>\n

Fausses notifications de bonus ou d\u2019un cadeau<\/h3>\n

Nous avons vu plusieurs exemples o\u00f9 les escrocs utilisent le b\u00e2ton pour tromper les utilisateurs, mais ils peuvent aussi se servir de la carotte. S\u2019ils n\u2019arrivent pas \u00e0 vous intimider en vous parlant du piratage de votre compte ou d\u2019op\u00e9rations suspectes, ils peuvent toujours vous envoyer un e-mail au sujet des points bonus que vous avez accumul\u00e9s et qui sont sur le point d\u2019expirer, ou au sujet d\u2019un quelconque cadeau. Le r\u00e9sultat est le m\u00eame\u00a0: si vous cliquez sur le lien et saisissez vos donn\u00e9es sur le faux site, elles sont envoy\u00e9es aux escrocs. Ne le faites pas.<\/p>\n

\"Amazon

Amazon vous a soi-disant offert un bonus mais vous devez aller sur un site d\u2019hame\u00e7onnage pour en profiter<\/p><\/div>\n

Je vends des articles sur Amazon. Est-ce que je dois me m\u00e9fier de quelque chose ?<\/h2>\n

Peu importe que vous soyez un acheteur ou un vendeur, les escrocs veulent votre argent. Si vous vendez sur Amazon, faites attention aux arnaques suivantes.<\/p>\n

Un \u00ab\u00a0probl\u00e8me de livraison\u00a0\u00bb<\/h3>\n

L\u2019arnaque du probl\u00e8me de livraison est devenue un classique de la fraude sur Internet (et s\u00fbrement de la fraude en g\u00e9n\u00e9ral). Que pouvez-vous faire si un acheteur dit que son colis n\u2019est jamais arriv\u00e9\u00a0? L\u2019entreprise Amazon propose-t-elle des solutions pour lutter contre cette arnaque\u00a0? Oui. Choisissez toujours la livraison avec un suivi pr\u00e9cis pour pouvoir tracer le colis \u00e0 chaque \u00e9tape du processus et savoir quand il a \u00e9t\u00e9 livr\u00e9.<\/p>\n

Substitution du produit apr\u00e8s la r\u00e9ception<\/h3>\n

Que faire si un acheteur remplace le produit qu\u2019il a achet\u00e9 par un qui ne fonctionne pas et demande le remboursement\u00a0? Tout d\u00e9pend de vous. Prenez en photo l\u2019article, ou faites une vid\u00e9o, avant de l\u2019exp\u00e9dier pour montrer qu\u2019il est en bon \u00e9tat et sceller le colis avec un autocollant de protection. Si le scell\u00e9 est cass\u00e9 alors vous avez rempli votre part du march\u00e9 et l\u2019incident est clos.<\/p>\n

Certaines personnes sans g\u00eane ont gagn\u00e9 des centaines de milliers de dollars gr\u00e2ce aux retours ill\u00e9gaux, en rempla\u00e7ant les vrais objets par des bo\u00eetes remplies de terre<\/a>. Ils ont finalement \u00e9t\u00e9 interpell\u00e9s et la justice a pr\u00e9valu. Pourtant, les vendeurs peuvent souffrir de vrais dommages avant que tout rentre dans l\u2019ordre.<\/p>\n\n

Je n\u2019ai aucun lien avec Amazon. Est-ce que je dois rester sur mes gardes ?<\/h2>\n

\u00c9tonnamment, oui. L\u2019influence gravitationnelle de Amazon peut vous affecter m\u00eame si vous n\u2019avez jamais visit\u00e9 la plateforme du site Internet.<\/p>\n

Fausses offres d\u2019emploi Amazon<\/h3>\n

Prenons l\u2019exemple des offres d\u2019emploi. L\u2019arnaque commence de la m\u00eame fa\u00e7on mais, au lieu de vous offrir un cadeau ou de vous avertir d\u2019un probl\u00e8me de livraison, la personne au num\u00e9ro de t\u00e9l\u00e9phone qui vous est inconnu vous propose un poste chez Amazon. \u00c9trange, bien s\u00fbr. Pourtant l\u2019id\u00e9e de travaille depuis chez vous et d\u2019avoir des heures de travail flexibles tout en gagnant des milliers de dollars par mois est assez attrayante.<\/p>\n

Pas si vite\u00a0! Il y a des frais d\u2019inscription\u00a0que vous pouvez payer avec une carte cadeau Amazon. \u00c7a vous dit quelque chose\u00a0? Il est temps d\u2019oublier cette offre. Apr\u00e8s tout, Amazon publie des offres d\u2019emploi sur son site Internet<\/a> et ne vous fait rien payer pour avoir le privil\u00e8ge de vous inscrire.<\/p>\n

Une autre variante de cette arnaque invite les gens \u00e0 laisser leur avis sur les produits Amazon et \u00e0 recevoir de l\u2019argent en \u00e9change. Les victimes sont redirig\u00e9es vers un site d\u2019hame\u00e7onnage et toutes les donn\u00e9es saisies sur cette page tombent entre les mains des escrocs.<\/p>\n

Colis myst\u00e9rieux et \u00e9valuations truqu\u00e9es<\/h3>\n

Un autre type de fraude qu\u2019il convient de mentionner consiste \u00e0 truquer les \u00e9valuations d\u2019un vendeur en utilisant une m\u00e9thode connue comme \u00ab\u00a0brushing<\/em><\/a>\u00ab\u00a0. Tout commence avec un colis de choses \u00e9tranges que vous n\u2019avez jamais command\u00e9es. Certains de ces colis ind\u00e9sirables contiennent des chaussons, des ampoules ou encore des graines<\/a>.<\/p>\n

Tout repose sur les \u00e9valuations. Un vendeur sans scrupules peut cr\u00e9er des centaines de faux comptes, vendre des articles \u00e9conomiques \u00e0 chacun de ces comptes, envoyer les articles soi-disant acheter \u00e0 des adresses au hasard obtenues gr\u00e2ce \u00e0 une fuite de donn\u00e9es puis laisser des commentaires positifs avec les faux comptes en question. Dans certains cas, les colis ont m\u00eame \u00e9t\u00e9 envoy\u00e9s \u00e0 des personnes d\u00e9c\u00e9d\u00e9es<\/a>.<\/p>\n

Cette arnaque n\u2019est pas une menace directe pour le destinataire mais, si vous recevez un colis de ce genre, il est fort probable que vos donn\u00e9es aient \u00e9t\u00e9 divulgu\u00e9es. Par cons\u00e9quent, nous vous conseillons de v\u00e9rifier si vos adresses e-mail ont \u00e9t\u00e9 compromises gr\u00e2ce \u00e0 cette base de donn\u00e9es de fuites connues<\/a> et, si n\u00e9cessaire, de modifier vos mots de passe. Vous devez ensuite signaler le colis au service d\u2019assistance de Amazon pour que l\u2019entreprise puisse s\u2019occuper des comptes frauduleux.<\/p>\n

Comment puis-je me prot\u00e9ger de la fraude sur Amazon ?<\/h2>\n

Voici les r\u00e8gles de base \u00e0 suivre pour g\u00e9rer les e-mails douteux et vous prot\u00e9ger contre l\u2019hame\u00e7onnage et toute autre m\u00e9thode de fraude haut niveau \u00a0:<\/p>\n