Ce courriel de T-Mobile a failli me piéger — et c'est ce qui le rend génial

Je reçois tellement de courriels frauduleux que la plupart ne survivent pas plus de quelques secondes avant d'être mentalement jetés à la poubelle.

Grammaire incorrecte.

Adresse Gmail aléatoire.

Attachement mystérieux.

Des frais de 700 $ pour quelque chose que je n'ai jamais acheté.

Quelqu'un m'annonce que j'ai gagné un prix pour lequel je n'ai jamais participé.

Facile.

Celui-ci était différent.

Celui-ci a failli me piéger.

Et c'est précisément pour cela que j'écris à ce sujet.

📱 On aurait dit T-Mobile

L'objet du message était :

« Le temps presse »

Le courriel arborait le logo magenta familier de T-Mobile, m'appelait par mon nom et me disait :

« Nous n'avons pas reçu le paiement de votre facture T-Mobile et votre compte reste impayé. »

Il m'a même indiqué le montant précis du solde impayé :

$67.10

Puis vint la menace :

Mon service risquait d'être suspendu pour non-paiement.

Et comme par hasard, juste en dessous se trouvait un gros bouton magenta :

« Je souhaite mettre en place un plan de paiement »

C'est une combinaison plutôt efficace.

Entreprise reconnue.

Mon nom.

Montant précis en dollars.

Urgence.

Menace d'interruption de service.

Et une solution immédiate.

Pendant un instant, j'ai pensé :

Attendez… ai-je raté mon paiement T-Mobile ?

🚩 Alors j'ai regardé de plus près

Le courriel semblait tout à fait légitime.

Assez.

J'ai ensuite regardé l'expéditeur :

FinancialServicesContact@financialservices.t-mobile.com

À première vue, c'est plutôt convaincant.

On trouve « T-Mobile » clairement indiqué dans l'adresse.

Mais une adresse e-mail qui paraît légitime ne me suffit plus.

Et surtout, j'ai réalisé que j'étais sur le point de commettre l'erreur que ces courriels sont censés encourager :

J'utilisais ce courriel pour déterminer s'il était légitime.

Alors je me suis arrêté.

Je n'ai pas utilisé le bouton.

Je n'ai pas suivi ses instructions.

Je suis allée dans un endroit en lequel j'avais déjà confiance.

📲 J'ai ouvert l'application T-Life

C'était le test le plus facile de tous.

Au lieu de cliquer sur le bouton de configuration du paiement, j'ai ouvert mon application T-Life et j'ai vérifié mon compte.

Devinez quoi?

Je suis à jour.

Mon compte ne présente pas le retard de paiement décrit dans le courriel.

Mon prochain paiement n'est prévu que le 17 septembre.

Eh bien, c'est gênant.

Apparemment, mon compte T-Mobile a oublié de signaler à T-Mobile que tout va bien.

😂

🚨 C'est le genre de message qui m'inquiète

Ce ne sont pas forcément les arnaques ridicules qui m'inquiètent le plus.

Ce sont ceux-ci.

Ceux qui sont suffisamment proches.

L'image de marque semble correcte.

La mise en page est professionnelle.

Le montant est plausible.

La situation est plausible.

Et les informations concernant l'expéditeur semblent tellement convaincantes que vous pourriez ne pas les examiner attentivement.

Puis ils ajoutent l'urgence :

LE TEMPS PRESSE

Votre service pourrait être suspendu.

Vous devez de l'argent.

Réglez-le maintenant.

Et voici un bouton pratique.

Cette urgence est importante car elle vous pousse à agir avant même d'avoir vérifié l'affirmation de manière indépendante.

🔍 Le meilleur détecteur d'arnaques n'était pas l'email

Voici la leçon que je retiens de tout ça.

Je n'avais pas besoin de vérifier l'authenticité de chaque image.

Je n'avais pas besoin d'inspecter le code HTML.

Je n'avais pas besoin de cliquer sur le bouton pour voir où il allait.

Et je n'ai pas eu besoin de contacter l'expéditeur du message.

Je suis allé directement sur le compte dont le courriel était censé parler.

Mon compte T-Mobile a confirmé cette version.

C'est une habitude incroyablement simple :

Si votre banque vous envoie un courriel concernant un problème, ouvrez vous-même votre application bancaire.

Si Amazon indique qu'il y a une commande, ouvrez Amazon vous-même.

Si PayPal indique que quelqu'un vous a facturé, ouvrez votre compte PayPal.

Si votre opérateur de téléphonie mobile indique que vous avez un retard de paiement, ouvrez vous-même l'application de votre opérateur.

N'utilisez pas le message suspect pour y parvenir.

🧠 Et oui, celle-ci a failli fonctionner

Je pense que cela mérite d'être admis.

On parle parfois des arnaques comme si seules les personnes crédules ou inexpérimentées en technologie se faisaient avoir.

C'est une façon de penser dangereuse.

Je passe un temps fou à regarder ces choses.

J'ai écrit sur les courriels frauduleux.

Arnaques au recrutement.

Pièces jointes mystérieuses.

Frais d'abonnement fictifs.

Publicités automobiles douteuses.

Et ce courriel m'a tout de même fait réfléchir :

«Attendez… suis-je en retard de paiement ?»

Voilà ce que permet une bonne ingénierie sociale.

Cela ne vous fait pas forcément croire quelque chose de ridicule.

Cela vous donne quelque chose d'assez crédible pour que vous réagissiez avant de réfléchir.

Heureusement, cette fois-ci, pensais-je.

J'ai ensuite vérifié.

🏡 Soyez un bon voisin

Si vous avez un parent, un ami, un collègue ou un voisin qui pourrait recevoir un cadeau de ce genre, montrez-lui cette astuce simple :

Ne cliquez pas sur le bouton.

Ouvrez l'application de l'entreprise ou saisissez vous-même l'adresse de son site web.

Vérifiez le compte indépendamment.

Une vérification de 30 secondes pourrait éviter bien des soucis.

Et si jamais vous êtes tenté de penser :

« Je ne me laisserais jamais avoir par une chose pareille. »

Moi non plus.

Mais celui-ci s'en est approché de très près.

Très proche.

C'est pourquoi je le partage.

Suivez-nous sur NielFlamm.com/blog pour plus d'enquêtes sur les arnaques, les courriels suspects et les messages occasionnels qui me font même regarder à deux fois.