Les escrocs deviennent ambitieux.
Ces derniers temps, je reçois des courriels de commande mystérieux, quasiment sans aucune information. Apparemment, quelqu'un a jugé que ce n'était pas assez convaincant.
Cette fois-ci, j'ai reçu une facture qui semble beaucoup plus complète.
Et puis, il s'est passé quelque chose qui a rendu celui-ci particulièrement intéressant :
J'ai également reçu un rappel sur mon téléphone me demandant de payer.
Cela attirera mon attention.
Apparemment, j'ai un abonnement au « service PayPal » de 428,81 $
L'objet de la ligne est :
« Facture générée | 428,81 $ | Réf. : I-SSVPYBLLKONG98 »
Ce courriel m'apporte d'emblée quelque chose que les précédents courriels mystérieux ne contenaient pas : un montant précis en dollars.
$428.81.
Le nom affiché de l'expéditeur est « Service PayPal ».
Ça a l'air officiel.
Sauf que l'adresse électronique affichée à côté est :
Voilà mon premier signal d'alarme, et de taille.
Si quelqu'un veut se faire passer pour une grande entreprise financière, utiliser un compte Gmail aléatoire tout en affichant « Service PayPal » n'est pas vraiment subtil.
Joyeux anniversaire à moi !
D'après ce courriel, mon premier anniversaire d'abonnement au « service PayPal » approche
Quelle délicatesse !.
Il me remercie d'être un « membre précieux » et m'informe du prochain renouvellement de mon adhésion.
Les détails supposés incluent :
Date de renouvellement : 29 septembre 2026
Formule : Adhésion annuelle
Nom du membre : niel.flamm
Montant : 428,81 $ US
Le message indique que l'abonnement sera automatiquement renouvelé en utilisant mon mode de paiement enregistré.
Il y a juste un petit problème :
Quel est l'abonnement annuel PayPal ?
Cette question m'importe plus que la présentation professionnelle du courriel.
🚩 Vient ensuite le numéro de téléphone
Le message m'indique que si je souhaite mettre à jour mes informations de facturation, changer de forfait ou poser des questions, je dois appeler :
1 (816) 372-4805
Et voilà.
Le problème vient du courriel :
Vous allez être facturé 428,81 $ !
Elle apporte alors opportunément la solution :
Appelez-nous !
C'est précisément dans ce cas que je n'appelle pas le numéro indiqué dans le courriel.
Si j'étais inquiet au sujet d'une transaction PayPal réelle, j'ouvrirais mon compte PayPal indépendamment, et non en utilisant les coordonnées fournies par le message qui a créé l'urgence.
Mais celui-ci avait un atout supplémentaire
Ce qui a vraiment attiré mon attention, ce n'était pas seulement le courriel.
J'ai également reçu un rappel sur mon téléphone pour le payer.
Cela rend l'expérience beaucoup plus convaincante.
Je ne me contente plus de consulter un courriel non sollicité.
Mon téléphone me rappelle également ce paiement supposé.
Pendant un instant, cela peut engendrer une réaction psychologique totalement différente :
Attendez. Ai-je vraiment programmé ça ?
Ai-je oublié quelque chose ?
Mon téléphone a-t-il récupéré ces informations d'une source légitime ?
C’est précisément pour cette raison que j’ai jugé utile de documenter cet événement.
Un rappel sur mon téléphone ne constitue pas une authentification automatique de la facture sous-jacente. Selon les paramètres du téléphone, de la messagerie, du calendrier, de l'assistant vocal et du compte, les informations des messages peuvent parfois apparaître automatiquement ailleurs.
Ce rappel a donné plus de légitimité à l'affirmation.
L'adresse Gmail de l'expéditeur n'a pas disparu.
Voilà pourquoi je regarde l'expéditeur réel
Un logo connu peut être copié.
Le nom d'une entreprise peut être saisi dans un courriel.
« Service PayPal » peut apparaître comme nom d'affichage.
Il est possible d'inventer un numéro de facture d'apparence professionnelle.
Un montant comme 428,81 $ paraît suffisamment précis pour sembler réel.
Même un simple rappel sur mon téléphone peut rendre la situation plus urgente.
Mais je reviens toujours à l'essentiel.
Qui a envoyé ça ?
Dans ce cas, la capture d'écran montre :
Service PayPal balaisac334@gmail.com
Cela me suffit pour cesser d'interagir avec le message et tout vérifier indépendamment.
Les détails étranges continuent d'affluer
D'autres choses me rendent sceptique.
Le courriel fait référence à plusieurs reprises au « service PayPal », comme si je payais un abonnement annuel.
On trouve également du texte altéré :
« Nous sommes là pour vous aider. »
Ensuite, la liste des signatures :
Service PayPal
12014 Copernicus Ave
Bakersfield CA 93312 États-Unis
Là encore, vous n'avez pas besoin de rechercher ces détails dans le courriel lui-même.
C'est une distinction importante.
Je n'ai pas besoin de prouver que chaque élément est faux avant de décider de ne pas faire confiance à un message non sollicité.
Je peux vérifier indépendamment le compte qui serait à l'origine de cette dette.
Ne laissez pas une facture de 428,81 $ créer la panique
Ce type de message dépend de l'urgence.
Quatre cent vingt-huit dollars et quatre-vingt-un cents, ce n'est pas de la menue monnaie.
Quelqu'un voit ce montant et pense :
Veuillez interrompre ces frais immédiatement.
C'est alors que le jugement peut disparaître.
Au lieu de ça, je ferais la chose ennuyeuse.
Ouvrez PayPal indépendamment.
Consultez mon activité.
Vérifiez les paiements automatiques et les abonnements.
Vérifiez les modes de paiement associés au compte.
Si nécessaire, contactez PayPal en utilisant les coordonnées obtenues indépendamment de PayPal, et non le numéro de téléphone figurant dans l'e-mail suspect.
Si la transaction de 428,81 $ n'apparaît pas, je ne vais certainement pas appeler un inconnu et lui donner mes informations de compte pour qu'il puisse l'« annuler ».
Le rappel téléphonique est le meilleur aspect de celui-ci
Non pas parce que c'est drôle — même si le fait qu'une facture suspecte se retrouve apparemment sur ma liste de choses à faire personnelles a quelque chose d'amusant.
C'est important car cela montre comment le contexte peut influencer la confiance.
Un simple e-mail ?
Suspect.
Un e-mail et un rappel téléphonique ?
Soudain, mon cerveau reçoit un autre signal suggérant que c'est peut-être quelque chose que je savais déjà.
C’est à ce moment-là que je dois faire la distinction familiarité et vérification.
Le fait que mon téléphone affiche des informations ne prouve pas sa légitimité.
Une facture d'apparence professionnelle ne prouve pas sa légitimité.
Le montant exact ne prouve pas sa légitimité.
Le numéro de référence ne prouve pas sa légitimité.
Et le fait d'afficher « Service PayPal » à côté d'une adresse Gmail ne prouve certainement pas qu'il s'agit de PayPal.
Soyez un bon voisin
Voici un autre exemple qu'il serait judicieux de montrer à quelqu'un qui n'est pas aussi à l'aise pour repérer les messages suspects.
Ne vous contentez pas de leur dire :
« C'est manifestement faux. »
Montrez-leur pourquoi vous êtes méfiant.
Indiquez l'adresse de l'expéditeur.
Demandez-leur s'ils possèdent réellement l'adhésion décrite.
Montrez-leur comment ouvrir eux-mêmes l'application ou le site web de l'entreprise.
Expliquez pourquoi ils ne devraient pas appeler le numéro de téléphone fourni par le même message affirmant qu'il y a un problème.
Et si leur téléphone génère un rappel à partir du message, expliquez autre chose :
Un rappel est un rappel. Ce n'est pas une authentification.
Les escrocs n'ont pas besoin que tout le monde croie à leur histoire.
Il leur faut une seule personne pour voir 428,81 $, paniquer et passer ce coup de fil.
Et concernant mon prétendu anniversaire de service PayPal ?
Je ne pense pas que je fêterai ça.
Je n'enverrai pas de carte.
