À l’approche du Black Friday et de Noël, cette arnaque a fait le tour récemment. Ce n’est pas nouveau mais c’est en augmentation. Si vous recevez un colis inattendu, il peut s’agir d’une escroquerie de brossage que les vendeurs en ligne utilisent pour gonfler à tort les évaluations et cela peut signifier que vos données personnelles ont été compromises.
Cela implique que des personnes reçoivent un colis inattendu de, par exemple, Amazon. Vous recevez un colis inattendu à votre porte. Il vous est adressé, vous l’ouvrez et réalisez que ce n’est pas quelque chose que vous avez commandé. Cela pourrait être une erreur honnête quelque part en amont, mais cela pourrait également être ce que l’on appelle une « escroquerie au brossage ».
La plupart des entreprises de commerce électronique telles que les vendeurs Amazon ou eBay s’appuient sur des critiques positives et des chiffres de vente audacieux pour bâtir leur réputation. Les escroqueries au brossage sont utilisées pour déjouer leurs notes apparentes et leurs chiffres de vente. L’escroquerie elle-même n’est pas nécessairement trop dangereuse pour vous si vous recevez un colis inattendu, mais cela pourrait aussi être un avertissement précoce que votre identité a été compromise et que vous pourriez faire l’objet d’un vol d’identité.
L’utilisateur d’un Brushing Scam obtient votre nom et votre adresse. Ensuite, ils créent un faux compte à votre nom, puis créent la commande. Vous recevez la commande, mais l’escroc publie une fausse critique, 5 étoiles bien sûr, à votre nom. L’avis est marqué comme « acheteur vérifié » car il porte votre nom, lié au faux compte.
Il n’y a pas d’adresse de retour. Et ils utilisent la « vente » pour augmenter leur nombre, ce qui à son tour augmente leur classement sur le site de commerce électronique. Les vendeurs peu scrupuleux répètent cela des centaines ou des milliers de fois pour augmenter le classement des avis et générer de vrais achats.
Il y a eu beaucoup d’arnaques de ce genre aux États-Unis et au Canada, mais elles sont en augmentation au Royaume-Uni. Les premières escroqueries au brossage signalées ont eu lieu, un peu bizarrement, lorsque des «graines mystérieuses» ont commencé à arriver de Chine en 2015. Bien que cela ne soit pas trop dangereux pour vous directement, cela réduit la fiabilité des avis sur les produits et peut-être plus important encore, cela révèle comment vos données personnelles peuvent être si facilement volé par des pirates et utilisé par des escrocs.
LIRE LA SUITE : Escroqueries sur Facebook Marketplace – quatre façons d’éviter d’en être victime
Forfait eBay gratuit ? C’est probablement une arnaque
Des sites comme eBay et Amazon évaluent et classent les vendeurs en fonction des commentaires et des évaluations reçus des clients précédents. Des avis plus positifs peuvent avoir un impact énorme sur la façon dont les gens prennent leurs décisions d’achat en ligne.
Selon les règles de vente d’Amazon, les vendeurs ne sont pas autorisés à envoyer des colis sans une commande valide. S’il s’avère que des vendeurs ont été impliqués dans un stratagème visant à obtenir de faux avis, ils seront pénalisés et potentiellement supprimés du site.
Certains vendeurs sont tentés d’utiliser des escroqueries au brossage s’ils luttent pour la preuve sociale, pour falsifier les ventes et se donner de fausses notes positives.
Comment les escrocs du brossage obtiennent-ils mes informations ?
Le vrai danger d’une escroquerie au brossage n’est pas de recevoir quelque chose que vous n’avez pas commandé. Le problème est de savoir que vos informations privées sont tombées entre les mains de quelqu’un prêt à les utiliser dans une arnaque. Ce pourrait être la pointe de l’iceberg et le pire pourrait suivre.
Mais comment les escrocs obtiennent-ils vos données personnelles ? Eh bien, cela peut arriver de plusieurs façons :
Comment les escroqueries au brossage peuvent-elles vous nuire ?
Peu importe où les escrocs ont trouvé vos informations. Ce qui compte, c’est qu’ils puissent s’en procurer si facilement. Parce que s’ils ont votre nom et votre adresse, ils peuvent également trouver des données plus sensibles telles que votre numéro d’assurance nationale, vos mots de passe, vos informations bancaires et vos informations médicales. Tout cela pourrait conduire à un vol d’identité complet et même à la suppression de comptes bancaires et d’épargne.
Cela signifie que des pirates ont volé vos informations personnelles, au moins votre nom et votre adresse. Avec les bonnes informations, les escrocs pourraient ouvrir une carte de crédit à votre nom ou intercepter des documents importants. Une escroquerie au brossage pourrait être un avertissement précoce.
Plus une arnaque fonctionne, plus un escroc continuera à l’utiliser. Ces vendeurs peu scrupuleux envoient généralement à leurs cibles des produits légers et peu coûteux qui ne coûtent pas cher à livrer. Mais grâce aux fausses critiques et aux faux chiffres de vente, les escrocs peuvent faire de gros profits lorsque les commandes commencent à affluer. Cela peut même fonctionner comme une triche SEO (optimisation pour les moteurs de recherche), les faisant monter plus haut dans les classements de recherche.
Sur des sites comme Amazon, les fausses critiques et les faux chiffres de vente peuvent faire grimper les prix pour les acheteurs légitimes. Et toutes ces fausses critiques rendent les achats en ligne plus risqués. Amazon a signalé qu’il tentait de sévir contre les fausses critiques et qu’il analysait environ dix millions de critiques chaque semaine pour tenter d’identifier les fausses.
Que devrais-je faire?
Si vous avez reçu un colis inattendu de la part d’Amazon, par exemple, dans le cadre d’une arnaque au brossage, voici ce qu’il faut faire :
- Contactez le service client d’Amazon. Ils peuvent vous dire si votre compte réel a été compromis et annuleront le faux compte. Il en va de même pour d’autres marchés comme eBay
- Changez vos mots de passe. S’ils ont votre nom et votre adresse, il est possible qu’ils aient accès à vos autres comptes en ligne. Changez donc les mots de passe de vos comptes de messagerie, bancaires et autres qui contiennent des informations sensibles. Choisissez un mot de passe sécurisé qui combine des lettres, des chiffres, des symboles et des phrases inhabituelles
- Envisagez d’utiliser un « gestionnaire de mots de passe » qui stocke tous vos mots de passe en toute sécurité et signifie que vous n’avez pas à vous soucier de les mémoriser.
- Ajoutez l’authentification à deux facteurs à votre compte. L’authentification à deux facteurs est une mesure de sécurité supplémentaire où les applications et les sites Web vous envoient un code spécial, différent à chaque fois, à saisir avec votre nom d’utilisateur et votre mot de passe. Certains proposent de vous envoyer le code par SMS mais il peut être compromis si votre téléphone est volé. Au lieu de cela, configurez une application d’authentification telle que Google Authenticator ou Okta
- Vérifiez vos comptes bancaires et cartes de crédit pour les transactions inattendues. Si vous trouvez des transactions que vous ne pouvez pas expliquer, contactez votre banque ou votre fournisseur de carte de crédit, puis suivez les étapes de la liste de contrôle de la victime de fraude.
- Signalez l’incident. Si vous pensez que votre numéro d’assurance nationale, votre passeport ou d’autres informations d’identification personnelles ont été compromis, contactez immédiatement les autorités. Le vol de passeport doit être signalé à la police
Scambusters Mail bag – répondre à vos questions sur les arnaques
Q1. Si je reçois un colis non désiré ou un duplicata de marchandises, puis-je conserver les colis ?
Selon Citizens’ Advice, si un article vous est adressé, qu’il n’y a eu aucun contact préalable avec l’entreprise et qu’il arrive à l’improviste, vous pouvez le conserver. Mais tout ce qui arrive par erreur – soit livré à la mauvaise adresse, soit un duplicata de certains articles que vous avez déjà reçus – doit repartir. Et c’est la bonne chose à faire !
Astuce de la semaine
Empêchez Instagram d’utiliser vos données pour des publicités ciblées : accédez à votre profil en cliquant sur l’icône en bas à droite. Ouvrez le menu en haut à droite, appuyez sur Paramètres, accédez à Annonces, puis accédez à Données sur votre activité provenant de partenaires. Désactivez les bascules pour tous les comptes répertoriés.
N’oubliez pas : si vous avez reçu un SMS que vous pensez être une arnaque, vous pouvez le transférer au 7726 ou prendre une capture d’écran et l’envoyer à [email protected]. Si vous recevez de nombreux appels téléphoniques ou SMS indésirables, vous pouvez également envisager de supprimer vos coordonnées des courtiers en données, en vous assurant que vous utilisez un droit d’opposition au traitement de vos données. Vous pouvez en savoir plus à ce sujet sur Rightly pour arrêter le partage de vos données vous exposant à des arnaques. Et vous pouvez suivre une formation gratuite sur la façon de lutter contre les escroqueries sur www.friendsagainstscams.org.uk. Plus on parle d’arnaques, plus on enlève la honte.