Les escrocs utilisent maintenant l’IA pour l’arnaque à la fausse livraison. Kannapat / stock.adobe.com

C’est la toute dernière version de cette arnaque bien connue des Français. Le principe est inchangé : un arnaqueur se fait passer pour un livreur par SMS, et affirme qu’il n’arrive pas à placer le colis dans votre boîte aux lettres. Il invite à reprogrammer la livraison en cliquant sur un lien frauduleux. Ce dernier renvoie vers un faux site, qui va pousser à régler par carte bancaire de prétendus frais de nouvelle livraison.

Outre l’argent perdu, les informations récupérées vont nourrir une autre arnaque, aux conséquences bien plus graves : celle au faux conseiller bancaire. Ce dernier va prétendre venir au secours de son client, victime d’une arnaque, pour mieux vider ses comptes.

À lire aussi Les bons réflexes pour se prémunir d’une tentative de fraude après une fuite de données

Passer la publicité

Des photos avec votre nom et adresse

Ces derniers mois, de nombreux Français avaient déjà commencé à recevoir des SMS très personnalisés, avec leur adresse et le digicode de leur immeuble. Mais depuis quelques jours, ces messages sont maintenant accompagnés d’une photo envoyée par le prétendu livreur. Il y tend votre soi-disant colis Mondial Relay, avec votre nom et parfois votre véritable adresse, devant le coffre de sa camionnette rempli de cartons. Cette image a été générée par intelligence artificielle.

Le déploiement à toute vitesse des outils de génération d’images, parfois très réalistes, donne ainsi plus de moyens aux hackeurs pour duper leurs cibles. Mais certains détails trahissent l’arnaque et peuvent vous mettre la puce à l’oreille, comme l’absence d’adresse postale sur l’étiquette du colis.

Avec la succession de fuites de données qui touchent de nombreuses entreprises et institutions françaises ces derniers mois, les pirates ont pu mettre la main sur les informations personnelles de millions de Français. Cela leur permet de réaliser des arnaques plus personnalisées, et donc plus convaincantes.

Si vous recevez un tel SMS, il y a certains réflexes à adopter. Il ne faut surtout pas répondre, ni cliquer sur le lien qui apparaît dans le message. Dans le doute, si vous attendez réellement un colis, il est préférable de suivre l’avancée de sa livraison depuis le site d’e-commerce où vous avez passé commande, ou se rendre directement sur le site officiel de l’entreprise de transport (Colissimo, DHL, DPD, Chronopost, Mondial Relay...), muni de votre code de suivi. Des solutions existent également pour vérifier que vos données n’ont pas été volées, comme les sites haveibeenpwned.com ou encore oathnet.org.