Après l’escroquerie au CPF et les SMS frauduleux, une nouvelle forme d’arnaque arrive pour la rentrée. La méthode a de quoi surprendre puisqu’elle ne débute pas un faux message sur votre smartphone, mais dans votre boîte aux lettres. Sur Twitter, l’utilisateur Flavio Perez annonce avoir un reçu un faux avis de passage de La Poste. Très proche d’un original, il est « très facile d’y croire » comme l’explique l’internaute qui alerte sur cette découverte.
Oh on dirait une belle arnaque sur le dos de La Posre (@lisalaposte comment on fait?. Reçu dans ma boîte. Très facile d’y croire et finir par donner ses infos de carte de crédit ! pic.twitter.com/5V6WlL43wI
— Flavio Perez (@flablog) August 28, 2022
L’avis de passage nous invite à nous connecter sur le site laposte.fr pour « confirmer la re-livraison de votre lettre ». C’est là que l’arnaque surprend puisque le lien comme le QR code renvoient bien vers le site officiel de La Poste avant de vous rediriger vers un site frauduleux. Comme on peut le voir sur les images ci-dessous, le faux site reprend les codes esthétiques du groupe et vous invite à entrer vos coordonnées bancaires. Notez que le numéro de suivi n’est autre que celui que La Poste utilise en exemple sur son site (6Q01929938641).
https://twitter.com/flablog/status/1563991017279348739
L’auteur de cette découverte et plusieurs utilisateurs signalent que l’arnaque se répand dans la ville de Montpellier. À l’heure de ces lignes, on constate que le lien a été désactivé et qu’un message d’alerte s’affiche lorsque vous tentez d’accéder au site. De même, le faux site « laposteaide » apparaît comme désactivé.
Comment le site Laposte.fr a-t-il pu être détourné ?
Les auteurs de la tromperie ont exploité une faille du site laposte.fr. Elle permet de rediriger l’utilisateur vers n’importe quel site, utilisant au passage un raccourcisseur de liens. À l’heure de ces lignes, il reste possible d’utiliser la technique pour renvoyer vers un autre site. Cette nouvelle découverte intervient alors que le groupe traverse une période compliquée ; marquée par des difficultés pour le service laposte.net en début d’année et un virus qui a paralysé La Poste Mobile.
