Commandes de polissage<\/h2>\n
Le terme escroquerie par brushing<\/a> vient de l\u2019argot chinois de l\u2019e-commerce<\/a>. \u5237\u5355 signifie litt\u00e9ralement \u00ab\u00a0polir les commandes\u00a0\u00bb et d\u00e9signe en fait une sorte d\u2019escroquerie visant \u00e0 gonfler les ventes. \u00c0 l\u2019origine, cette pratique \u00e9tait relativement inoffensive : vous receviez un produit que vous n\u2019aviez pas command\u00e9, et le vendeur publiait un avis \u00e9logieux en votre nom afin de faire grimper son classement. Pour y parvenir, des vendeurs peu scrupuleux ach\u00e8tent des bases de donn\u00e9es contenant des informations personnelles qui ont \u00e9t\u00e9 divulgu\u00e9es, puis cr\u00e9ent de nouveaux comptes sur des places de march\u00e9 en utilisant les noms et adresses postales des victimes, mais leur propre adresse email et leur propre moyen de paiement. Les victimes ne subissent donc pas de perte financi\u00e8re directe.<\/p>\n Au fil du temps, ce \u00ab\u00a0brushing\u00a0\u00bb relativement discret a \u00e9volu\u00e9 vers un balayage beaucoup plus agressif. De nos jours, les escrocs tentent de duper les destinataires de colis en les attirant vers un site Internet malveillant<\/a>. Pour ce faire, ils joignent \u00e0 la livraison une carte ou un autocollant comportant un code QR. L\u2019histoire qui accompagne le code varie, mais voici quelques exemples courants\u00a0:<\/p>\n Si la victime scanne le code QR pour se renseigner sur l\u2019identit\u00e9 de l\u2019exp\u00e9diteur ou r\u00e9clamer un autre cadeau, la suite reprend le mod\u00e8le classique du quishing<\/a> (phishing par code QR) : soit on incite la victime \u00e0 saisir ses donn\u00e9es de paiement (par exemple pour \u00ab\u00a0activer\u00a0\u00bb la carte-cadeau) ou les codes de ses applications bancaires\/administratives, soit on la pousse \u00e0 installer une application pour \u00ab\u00a0confirmer\u00a0\u00bb ou \u00ab\u00a0activer\u00a0\u00bb son cadeau, qui correspond bien s\u00fbr \u00e0 un programme malveillant.<\/p>\n Les stratag\u00e8mes d\u00e9crits ci-dessus ne fonctionnent que lorsqu\u2019une boutique en ligne peut se permettre de \u00ab\u00a0donner\u00a0\u00bb des produits \u00e0 titre promotionnel. Mais les escrocs peuvent-ils toujours obtenir vos donn\u00e9es sans envoyer de marchandises ? Ils le peuvent, et ils le font<\/a>.<\/p>\n Au lieu d\u2019un colis, la victime trouve une carte postale imprim\u00e9e de mani\u00e8re professionnelle<\/a> dans sa bo\u00eete aux lettres : \u00ab\u00a0Malheureusement, notre service de livraison n\u2019a pas pu livrer votre colis car vous n\u2019\u00e9tiez pas chez vous. Un cadeau d\u2019une valeur de 200 \u20ac ne peut \u00eatre remis qu\u2019en personne. Veuillez nous contacter pour organiser une nouvelle livraison.\u00a0\u00bb La carte postale comprend un code QR, une adresse de site Web et parfois m\u00eame un num\u00e9ro de t\u00e9l\u00e9phone pour \u00ab\u00a0replanifier\u00a0\u00bb la livraison.<\/p>\n Une carte postale de phishing pr\u00e9tendument envoy\u00e9e par Royal Mail, avec une adresse Internet et un code QR, semble tr\u00e8s convaincante : les escrocs ont pr\u00eat\u00e9 une grande attention aux d\u00e9tails. Source<\/a><\/p><\/div>\n Si vous appelez le num\u00e9ro indiqu\u00e9 ou visitez le site malveillant li\u00e9 au code QR, vous serez amen\u00e9 \u00e0 divulguer vos informations bancaires, vos mots de passe ou des codes \u00e0 usage unique dans le cadre d\u2019une escroquerie courante \u00e0 la \u00ab\u00a0livraison\u00a0\u00bb.<\/p>\n Tous ces stratag\u00e8mes peuvent entra\u00eener la perte d\u2019informations personnelles et financi\u00e8res, mais ils aboutissent parfois \u00e0 des fraudes t\u00e9l\u00e9phoniques causant des pertes beaucoup plus importantes. Par exemple, une fois que vous avez pay\u00e9 de faux frais de livraison, les escrocs peuvent vous appeler et pr\u00e9tendre que le colis ne peut pas \u00eatre livr\u00e9 car il contient de la drogue<\/a>. Viennent ensuite les pressions psychologiques exerc\u00e9es par des \u00ab\u00a0policiers\u00a0\u00bb qui vous appellent et tentent de vous extorquer une importante somme d\u2019argent pour vous \u00ab\u00a0prot\u00e9ger\u00a0\u00bb contre des poursuites p\u00e9nales.<\/p>\n Une autre escroquerie populaire implique des produits payables \u00e0 la livraison. Parfois, les escrocs font la promotion d\u2019un produit \u00e0 l\u2019avance et l\u2019envoient \u00e0 la victime avec son consentement, mais il existe \u00e9galement une variante o\u00f9 le colis arrive \u00e0 l\u2019improviste<\/a>. Il est possible qu\u2019un jour, un coursier se pr\u00e9sente \u00e0 votre porte avec un colis \u00e0 votre nom. En g\u00e9n\u00e9ral, le nom d\u2019un produit attrayant est mis en \u00e9vidence sur l\u2019emballage, par exemple celui d\u2019un smartphone haut de gamme. Mais\u2026 il faut payer. Le prix est 2 \u00e0 3 fois inf\u00e9rieur au prix du march\u00e9. Les escrocs comptent sur la cupidit\u00e9 et l\u2019urgence (\u00ab\u00a0le coursier est press\u00e9, d\u00e9p\u00eachez-vous !\u00a0\u00bb) pour que la victime paie sans v\u00e9rifier correctement l\u2019article. Le livreur s\u2019enfuit, et la victime ouvre la bo\u00eete pour y trouver soit une contrefa\u00e7on bon march\u00e9 du produit command\u00e9, soit tout simplement un produit de mauvaise qualit\u00e9.<\/p>\n Si la victime refuse de payer pour l\u2019article myst\u00e8re, les escrocs peuvent avoir un \u00ab\u00a0plan B\u00a0\u00bb d\u00e9j\u00e0 pr\u00eat : lui soutirer un code de v\u00e9rification \u00e0 usage unique pour une plateforme de vente en ligne ou une banque, sous pr\u00e9texte de \u00ab\u00a0confirmer l\u2019annulation de la commande\u00a0\u00bb<\/a>.<\/p>\n Parfois, les escroqueries par livraison physique ciblent des victimes en particulier. Par exemple, des criminels ont tent\u00e9 de voler des cryptomonnaies<\/a> en envoyant aux propri\u00e9taires de portefeuilles mat\u00e9riels Ledger des colis pr\u00e9tendant contenir un remplacement gratuit sous garantie pour des appareils d\u00e9fectueux. \u00c0 l\u2019int\u00e9rieur du colis se trouvait un \u00ab\u00a0nouveau\u00a0\u00bb portefeuille de cryptomonnaies, qui \u00e9tait en r\u00e9alit\u00e9 une cl\u00e9 USB contenant un programme malveillant con\u00e7u pour voler la phrase secr\u00e8te du portefeuille. Le groupe FIN7<\/a> a \u00e9galement utilis\u00e9 l\u2019envoi postal de cl\u00e9s USB dans le cadre d\u2019attaques par ransomware cibl\u00e9es contre certaines organisations.<\/p>\n Les escroqueries au brushing et au quishing ont une origine d\u00e9plaisante. Si vous recevez ce genre de colis, cela signifie que votre adresse et vos coordonn\u00e9es ont \u00e9t\u00e9 divulgu\u00e9es dans des bases de donn\u00e9es et circulent sur des forums clandestins. Ces ensembles de donn\u00e9es sont revendus maintes fois, vous risquez donc d\u2019\u00eatre victime d\u2019autres types d\u2019escroquerie. Tenez-vous pr\u00eat\u00a0: activez l\u2019authentification \u00e0 deux facteurs partout<\/a>, attendez-vous \u00e0 recevoir des appels frauduleux, v\u00e9rifiez r\u00e9guli\u00e8rement vos relev\u00e9s bancaires et veillez \u00e0 installer une protection fiable<\/a>\u00a0sur tous vos appareils.<\/p>\n Pour en savoir plus sur les escroqueries impliquant des codes QR, des places de march\u00e9 et des services de livraison, consultez les articles suivants\u00a0:<\/p>\n Le \u00ab brushing \u00bb, le \u00ab quishing \u00bb et d’autres types d’escroquerie qui commencent par une livraison par coursier d’un produit que vous n’avez jamais command\u00e9.<\/p>\n","protected":false},"author":2722,"featured_media":23105,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[686],"tags":[528,218,209,87,4554,179,204,89],"class_list":{"0":"post-23102","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amazon","9":"tag-arnaque","10":"tag-codes-qr","11":"tag-conseils","12":"tag-courrier","13":"tag-escroquerie","14":"tag-menaces","15":"tag-phishing"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/23102\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29433\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/24542\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29375\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/28446\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/31332\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29991\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/40299\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/13705\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/54126\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/24154\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/32588\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29574\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/35302\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/34938\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/arnaque\/","name":"arnaque"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23102","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=23102"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23102\/revisions"}],"predecessor-version":[{"id":23136,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/23102\/revisions\/23136"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/23105"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=23102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=23102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=23102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Vous avez de la chance, mais avant tout, votre avis<\/h2>\n
\n
Que faire s\u2019il n\u2019y a aucun produit\u00a0?<\/h2>\n
![\"Exemple](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2025\/09\/01164724\/brushing-quishing-and-other-threats-of-unexpected-parcels-01.jpg\")
<\/a>\n
Paiement \u00e0 la livraison<\/h2>\n
Attaques cibl\u00e9es<\/h2>\n
La menace cach\u00e9e<\/h2>\n
Que faire si vous recevez un colis inattendu\u00a0?<\/h2>\n
\n
\n