Les arnaques évoluent sans cesse - parfois de façon effrayante, surtout récemment avec l’IA -, mais certaines méthodes anciennes continuent de faire des victimes. Depuis quelques semaines, une escroquerie bien connue refait surface en France, visant directement les particuliers via… leur boîte aux lettres. Derrière une apparente offre séduisante, signée Amazon, se cache en réalité une tentative de phishing qui reste redoutable. Voici comment ça fonctionne.

Un courrier qui semble officiel, mais qui renvoie vers un site frauduleux via un QR code

Contrairement aux tentatives d’hameçonnage classiques par email ou SMS, cette arnaque passe par un canal plus inattendu : le courrier postal. Les victimes reçoivent une lettre, souvent bien présentée, avec un logo et une mise en page rappelant fortement ceux d’Amazon. L’effort de mise en scène et les moyens engagés peuvent rapidement faire tomber dans le piège…

Le message est en plus simple et séduisant : “Vous êtes invité à tester de nouveaux produits gratuitement”. Mieux encore, la lettre promet parfois une rémunération en échange de votre participation. Pour en profiter, il suffit de scanner un QR code affiché sur la lettre. C’est ce qu’il ne faut pas faire.

En scannant ce QR code, les victimes sont redirigées vers un site frauduleux imitant une page officielle d’Amazon. On y est comme toujours invité à indiquer nos données personnelles (nom, adresse, numéro de téléphone, voire coordonnées bancaires). Dans certains cas, le site peut également demander de payer de prétendus frais de livraison pour recevoir les produits à tester. Du déjà vu, mais qui visiblement continue de fonctionner.

Comment éviter de tomber dans le piège ?

Ce type d’attaque repose sur un sentiment de confiance : le courrier physique semble plus crédible qu’un simple email, plus facile à fausser. Pourtant, quelques réflexes simples permettent de se protéger efficacement :

• Ne scannez jamais un QR code provenant d’un courrier inattendu ;
• Méfiez-vous des offres trop belles pour être vraies ;
• Vérifiez systématiquement l’expéditeur ;
• Ne communiquez jamais vos données personnelles via un lien douteux.

En cas de doute, il est conseillé de signaler la tentative sur la plateforme officielle Pharos, dédiée aux contenus et comportements illicites en ligne. Face à ces pratiques, une seule règle : rester prudent, même face à ce qui semble crédible. Un esprit critique et du bon sens sont les meilleures protections aujourd’hui.

Source : Frandroid