Noël est là, et avec lui, le pire cauchemar de tout acheteur en ligne : le colis manqué. Vous ouvrez votre boîte aux lettres et trouvez cette petite carte jaune ou orange de notification. Instinctivement, vous voulez reprogrammer la livraison. Mais attention : cet avis pourrait bien être le piège le plus sophistiqué de la saison. Cette arnaque, que les experts appellent le « Quishing », est en pleine recrudescence et vise à voler vos coordonnées bancaires et informations personnelles. Si vous attendez un paquet, vous devez lire ceci immédiatement.
La Règle de l’Objet Spécifique : Ne Jamais Scanner ce QR Code
J'ai moi-même reçu de nombreux colis ces dernières semaines, et j'ai remarqué que le stress de la période des fêtes nous fait baisser notre garde. Nous sommes pressés de recevoir la dernière console de jeu ou le parfum commandé, ce qui nous rend vulnérables. Les fraudeurs le savent et émettent de fausses cartes d'avis de passage, souvent de couleur orange vif ou avec un design ressemblant étrangement à celui de DHL.
Leur mécanisme est simple mais redoutablement efficace :
- Le faux avis indique que votre colis n'a pas pu être livré.
- Pour le reprogrammer, on vous demande de scanner un QR code bien visible.
Si vous suivez cette instruction, vous ne serez pas dirigé vers le site officiel de DHL. Vous atterrirez sur une page miroir, une réplique quasi parfaite, où l'on vous demandera vos informations personnelles : nom, adresse et, dans le pire des cas, vos coordonnées bancaires. C'est là que l'arnaque passe de simple nuisance à menace financière.
Le Signal d’Alerte que la Plupart des Gens Manquent
Dans ma pratique, j'ai vu beaucoup de gens se faire piéger parce que la page de destination est si professionnelle. Mais il y a un fait que DHL lui-même souligne et qui doit vous mettre la puce à l'oreille :
« DHL n'exigera JAMAIS la saisie de données personnelles via un QR code sur la carte de notification. »
En d'autres termes, si une carte d'avis de passage vous demande de sortir votre téléphone pour scanner un code et entrer des informations privées, c'est un drapeau rouge géant. L'utilisation croissante des QR codes dans la vie de tous les jours (menus de restaurants, paiements) nous a habitués à cette démarche, et c'est ce que les criminels exploitent.
Comment le "Quishing" Fonctionne : L’Avantage Psychologique
Le terme « Quishing » est la contraction de QR code et de phishing. Ce n'est pas nouveau, mais l'approche est devenue plus subtile et professionnelle. La police met l'accent sur la composante psychologique de cette arnaque. Nous sommes de plus en plus habitués aux doubles vérifications et aux combinaisons de plateformes (par exemple, valider un virement bancaire sur notre téléphone après l'avoir initié sur l'ordinateur).
Cette habitude de "combiner" les appareils donne aux victimes un faux sentiment de sécurité. Vous associez l'objet physique (la carte jaune) au besoin numérique (le scan du code), ce qui rend la démarche crédible.
Le Plan d'Action Anti-Arnaque (Conseils d'Experts)
Pour vous protéger, surtout pendant cette période de forte affluence en livraisons en France et en Europe, suivez ces trois règles que tout professionnel de la sécurité connaît :
Règle n°1 : Vérifiez le Statut Avant Tout. Avant de faire quoi que ce soit avec la carte, ouvrez l'application officielle de La Poste/DHL ou le site dhl.fr. Entrez la référence du colis que vous attendez. Si le suivi ne correspond pas à une tentative de livraison manquée, la carte est fausse.
Règle n°2 : Ignorez le Téléphone. Ne composez jamais les numéros de téléphone mentionnés sur ces cartes. Contactez DHL uniquement via leur service client officiel, trouvé sur leur site web.
Règle n°3 : Maintenez l’Écart Numérique. Ne scannez jamais un QR code ou un code-barres sur une notification physique si cela vous oblige à saisir des données sensibles.
Soyez paranoïaque, c'est votre argent qui est en jeu. En cas de doute absolu, un vrai conseiller DHL français vous demandera rarement vos coordonnées bancaires par téléphone pour une simple reprogrammation de livraison. Si cela arrive, raccrochez et vérifiez l'information.
L'excitation d'ouvrir un cadeau de Noël à temps ne vaut pas le risque de voir son compte bancaire vidé. Restez vigilant face à cette vague de "Quishing" qui utilise la bonne vieille carte jaune comme cheval de Troie numérique. Avez-vous déjà repéré une de ces fausses notifications dans votre boîte aux lettres cette année ?
***
