Ma boîte de réception a encore fait des siennes.
Cette fois-ci, j'ai apparemment été sélectionné pour une opportunité spéciale : un chariot USPS flambant neuf en échange de la réalisation d'un court sondage.
Un chariot gratuit ! Offert par le service postal des États-Unis !
J'imagine que c'est le début de mon ascension vers les sommets de la hiérarchie postale. Ma prochaine promotion me mènera peut-être à la distribution du courrier, à la conduite d'un camion, ou même au poste de directeur général des postes.
Il y a juste un petit problème : je soupçonne fortement que ce courriel soit une arnaque.
Le courriel qui me demande mon avis
Le message est arrivé avec pour objet :
« Terminez le sondage, débloquez votre récompense »
Le message provenait d'un expéditeur se faisant appeler « Survey Rewards Desk », utilisant l'adresse électronique maninotify@moneyroutezone.com.
À l'intérieur, un message conçu pour ressembler à une publicité de l'USPS. Il s'adresse à moi en m'appelant « Cher client de l'USPS » et me propose un chariot USPS soi-disant neuf en échange de la complétion d'un sondage sur mon expérience de livraison postale.
Le courriel comprend même un bouton « DÉMARRER LE SONDAGE ».
Apparemment, mon avis sur le suivi des colis et les délais de livraison est tellement précieux que je mérite un panier postal premium.
Je suis touché.
Mais avant de m'imaginer sillonner le quartier avec mon nouveau matériel postal, voyons ce que ce message me dit réellement.
Les signaux d'alarme arrivent plus vite que le courrier
1. L'adresse électronique de l'expéditeur ne correspond pas à celle de l'USPS.
Le message utilise moneyroutezone.com, qui n'est pas un domaine officiel de l'USPS. Le nom d'affichage de l'expéditeur peut sembler crédible, mais il est facile d'inventer de faux noms.
Cela ne prouve pas à lui seul qui a envoyé le courriel, mais c'est une raison importante d'être prudent.
2. La salutation est générique.
« Cher client de l'USPS » n'est pas un message personnalisé. Il ne fait référence à aucune transaction, livraison ou programme légitime de l'USPS en particulier.
Les escrocs envoient souvent des messages à un grand nombre de personnes en espérant qu'un nombre suffisant de destinataires mordront à l'hameçon.
3. Le cadeau gratuit est conçu pour m'inciter à cliquer.
L'offre prétend que je peux recevoir un nouveau chariot USPS en répondant à quelques questions. Le message indique que le sondage est facultatif et ne prendra que quelques minutes.
C'est une formule bien connue : proposer quelque chose d'attrayant, faire paraître la tâche facile et inciter le destinataire à cliquer sur un bouton.
Que se passe-t-il après avoir cliqué ? La capture d’écran ne nous le dit pas. Cela pourrait mener à une page d’hameçonnage, à une demande d’informations personnelles, à un sondage de collecte de données ou à une autre offre trompeuse. Je ne peux pas confirmer la destination ni les intentions de l’expéditeur à partir de la seule capture d’écran.
4. L'image de marque n'établit pas la légitimité.
Le message utilise le nom de l'USPS et une image de chariot postal pour donner un aspect officiel à l'offre.
Mais le fait d'apposer le nom d'une organisation identifiable sur un courriel ne signifie pas que cette organisation en est l'expéditeur.
5. L'expéditeur souhaite que j'agisse.
Le gros bouton « DÉMARRER LE SONDAGE » est l'élément central de l'e-mail. C'est là que l'expéditeur veut attirer mon attention.
Je ne vais pas cliquer dessus juste pour découvrir si le panier promis existe.
Qu'est-ce qu'un chariot USPS, au juste ?
Le courriel décrit la récompense comme un « panier premium » et mentionne la livraison du colis, le suivi de l'expédition et la satisfaction générale quant à la rapidité de la livraison.
L'image est peut-être censée rendre la récompense plus concrète et attrayante. Mais cette offre soulève une question assez évidente : pourquoi le service postal américain (USPS) offrirait-il du matériel à des destinataires de courriels choisis au hasard en échange de quelques minutes de réponses à un sondage ?
Je ne peux pas exclure toute promotion légitime à partir d'une simple capture d'écran. Cependant, ce message ne fournit aucune preuve convaincante que l'offre provienne d'une promotion officielle de l'USPS.
Si le service postal américain (USPS) mène réellement une enquête ou offre une récompense, je devrais pouvoir le vérifier indépendamment via le site web officiel de l'USPS ou un service client de confiance.
Je n'ai pas besoin d'utiliser le lien dans ce courriel pour le savoir.
Ce que je vais faire
Je ne toucherai pas à ce bouton de sondage.
Voici comment je procède lorsqu'un courriel propose un cadeau d'une entreprise connue :
Ne cliquez pas sur les liens ou les boutons contenus dans un message inattendu.
N'ouvrez pas les pièces jointes inattendues.
Vérifiez l'adresse électronique réelle de l'expéditeur, et non seulement son nom d'affichage.
Consultez le site web officiel de l'entreprise pour vérifier l'offre.
Ne fournissez jamais vos mots de passe, vos informations de paiement ou vos données personnelles sensibles pour réclamer une récompense non vérifiée.
Signalez les messages suspects par le biais du canal officiel approprié et supprimez-les.
Et non, je ne vais pas répondre à l'expéditeur pour lui demander où est mon panier.
Je soupçonne que cette conversation serait aussi productive que de demander à un courriel suspect de se vérifier lui-même.
Ma boîte de réception me considère comme très spéciale
Entre prix surprises, offres de prêts suspectes, opportunités d'emploi incroyables et récompenses mystérieuses, ma boîte de réception semble convaincue que je suis quelqu'un d'une importance extraordinaire.
Aujourd'hui, il ne me manque apparemment plus qu'un petit sondage pour devenir l'heureux propriétaire d'un chariot USPS.
Demain, qui sait ? Peut-être que les services postaux me proposeront un service de tri gratuit.
Je vais essayer de ne pas m'emballer.
L'idée n'est pas de dire que chaque sondage ou offre promotionnelle est frauduleuse. C'est qu'une récompense inattendue, une marque connue et un bouton bien visible ne sont pas des preuves de la légitimité d'une offre.
Les escrocs savent que les offres gratuites attirent notre attention. Ils savent aussi que l'on est plus enclin à cliquer sur un message qui semble provenir d'une entreprise connue.
Alors, avant de répondre à un sondage, de réclamer un prix ou de communiquer des informations personnelles, prenez le temps de vérifier.
Quant à moi, je continuerai à recevoir mon courrier à l'ancienne.
Par la boîte aux lettres, et non par un courriel suspect promettant du matériel postal gratuit.
Avez-vous reçu un courriel similaire vous proposant un « cadeau gratuit » ou une récompense pour un sondage ? Envoyez vos captures d’écran et votre témoignage à niel@nielflamm.com. Veuillez supprimer vos informations personnelles, vos données de compte et toute autre donnée sensible avant l’envoi.
Comparons nos notes et aidons les autres à reconnaître les signes avant-coureurs.
