Le colis qui n'arrive jamais

Voici le texto, tel qu'il arrive :

Pourquoi seulement 1,99 $ ? Parce qu'un si petit montant ne fait pas peur. On se dit : « Ce n'est pas grand-chose, aussi bien payer. » Mais le fraudeur ne veut pas vos 1,99 $. Il veut ce que vous tapez pour les payer : votre numéro de carte de crédit, sa date et son code au dos. Avec ça, il fait de vrais achats, ou il revend la carte.

Souvent, la fausse page demande aussi votre nom, votre adresse et votre date de naissance « pour la livraison ». De quoi se faire passer pour vous ailleurs.

Un lien se lit comme une adresse courriel, avec la même règle qu'à la salle 1. Le nom du site est la partie entre le https:// et la première barre « / ». Dans ce nom, le vrai propriétaire est le mot juste avant la fin (.com, .ca, .top…). Tout ce qui vient après la barre « / » est du décor, choisi par le propriétaire.

Encadré en jaune, le vrai propriétaire : ca-livraison.top. En rouge, le décor qui imite Postes Canada.

Remarquez la ruse : postescanada.ca-livraison. On croit lire « postescanada.ca », puis un mot de plus. Mais le point est mal placé : le site appartient à ca-livraison.top, un inconnu.

Sur un téléphone, il n'y a pas de souris pour survoler un lien. Le truc : appuyez longuement sur le lien, sans lever le doigt. Au lieu de s'ouvrir, il montre un aperçu ou un petit menu, avec l'adresse complète.

Lisez l'adresse, puis touchez ailleurs pour fermer l'aperçu. Ne touchez pas « Ouvrir ». Sur certains téléphones, l'aperçu affiche déjà la page : ce n'est pas grave tant que vous ne tapez rien dedans.

Les liens raccourcis, comme bit.ly/3xYz, cachent la vraie destination. Une compagnie sérieuse vous envoie rarement un lien raccourci pour un paiement. Dans le doute, n'ouvrez pas.

Avant même de lire le lien, plusieurs signes trahissent le faux texto :

• Vous n'attendez aucun colis. C'est le premier signe, et le plus simple.
• Des frais à payer par un lien. Pour un vrai colis, on vous indique plutôt d'aller sur le site du transporteur ou de passer au comptoir.
• L'urgence : « dans les 24 heures », « sinon le colis sera retourné ».
• L'expéditeur : un numéro de téléphone ordinaire, parfois étranger, ou même une adresse courriel.

Si vous attendez vraiment un colis, vérifiez-le par vous-même : ouvrez le site ou l'application du transporteur en tapant son adresse, et entrez le numéro de suivi que le marchand vous a donné à l'achat, jamais celui du texto.

Signaler le texto : 7726

Au Canada, les compagnies de téléphone reçoivent les textos frauduleux au 7726 (les chiffres de « SPAM » sur le clavier). Transférez-y le texto : appuyez longuement sur la bulle, choisissez « Transférer » ou « Plus », puis envoyez-le au 7726. Ensuite, bloquez le numéro et effacez le texto.

Deux textos viennent d'arriver.

Ça arrive à des gens très prudents, un jour de fatigue. Pas de honte : il faut seulement agir vite.

1. Appelez votre banque au numéro inscrit au dos de votre carte. Elle bloque la carte et vous en envoie une nouvelle.
2. Surveillez vos relevés les semaines suivantes, et signalez tout achat que vous ne reconnaissez pas.
3. Signalez la fraude au Centre antifraude du Canada, au 1-888-495-8501, ou sur son site, antifraudcentre-centreantifraude.ca.