Apprendre à reconnaître une fraude
Offres d’emploi à domicile frauduleuses
La plupart des offres d’emplois « à domicile » frauduleuses peuvent être évitées en prenant garde aux promesses de rémunération irréalistes qui ne nécessitent aucune expérience professionnelle, ou aux emplois vous demandant d’effectuer un paiement pour recevoir des informations. Cependant, certaines de ces offres d’emploi frauduleuses sont plus difficiles à identifier en tant que telles, et peuvent engager votre responsabilité personnelle. En voici quelques exemples :
- Responsable de la paie (ou autres chèques) : la version frauduleuse de cette offre d’emploi implique l’impression et l’envoi de « fiches de paie » ou autres chèques ou mandats. Le fraudeur pourra vous avoir fourni ou demandé d’acheter un logiciel d’impression de chèques et vous fournira ou vous demandera d’obtenir un numéro de compte UPS (ou d’une marque concurrente). Le fraudeur peut également mettre à votre disposition un numéro de compte bancaire à utiliser lors de l’impression des chèques, une signature numérique et une liste de noms, d’adresses et de montants à régler. Les chèques frauduleux sont alors envoyés à des personnes ayant proposé des articles à la vente. Ils sont invités à encaisser les chèques, souvent émis pour un montant supérieur au prix demandé, et à retourner une partie de l’argent avec l’article acheté. Les chèques sont ensuite reconnus comme frauduleux par la banque et renvoyés.
- Client mystère : les véritables clients mystères font des achats dans des magasins et fournissent un retour au magasin (ou à un tiers) concernant leur expérience. Dans la version frauduleuse de cette offre d’emploi, les « clients mystères » sont invités à utiliser l’argent qui leur est envoyé par chèques ou mandats, ces derniers s’avérant par la suite frauduleux. Il est également parfois demandé de renvoyer une partie de l’argent à la société de « clients mystères » par le biais d’un tiers (p. ex., Western Union).
- Chargé du traitement des retours : la version frauduleuse de cette offre d’emploi propose un poste à temps partiel consistant à recevoir et à traiter des envois entrants provenant des clients d’une société. Ces sociétés vendent souvent des articles électroniques, des accessoires pour bébé ou des pièces automobiles. Vous êtes chargé(e) d’inspecter les colis et de suivre les instructions de votre « responsable des retours », qui vous demande par exemple de réemballer et d’envoyer des articles vers une autre destination. Il se peut qu’aucune dépense initiale ne soit nécessaire, et toutes les fournitures sont commandées et vous sont envoyées à cet effet. La communication a lieu principalement par courrier électronique.
Chèques ou mandats frauduleux
Parce que chacun peut acheter n’importe quoi, n’importe quand et peu importe où il/elle se trouve dans le monde, les possibilités sont illimitées. Malheureusement, certaines personnes ne voient que leur propre intérêt. Un exemple d’acte frauduleux consiste en l’envoi de faux chèques ou de faux mandats en réponse à une publicité ou sous la forme d’une offre d’emploi frauduleuse. La méthode d’envoi ne garantit en aucun cas l’authenticité du contenu du message.
Si vous recevez un chèque ou un mandat que vous n’attendiez pas, il s’agit probablement d’un faux chèque. Montrez-vous aussi particulièrement vigilant si le montant du chèque ou du mandat est plus important que le montant normalement attendu. Une autre technique consiste à vous demander par courrier électronique d’encaisser ou de déposer de l’argent et d’en retourner une partie via Western Union ou une autre société. Le fraudeur vous autorisera à conserver une partie de la somme, ce qui est tout sauf généreux étant donné que le chèque d’origine est probablement un faux chèque. Même si votre banque peut au départ estimer que le chèque ou le mandat est authentique, elle peut par la suite s’apercevoir qu’il s’agit d’un faux chèque et vous demander de lui restituer la somme.
Sites Internet frauduleux utilisant le nom ou la marque UPS
Auparavant, pour qu’un fraudeur parvienne à ses fins, il se devait sans doute « d’avoir l’air honnête ». Cependant, les criminels d’aujourd’hui n’ont besoin que d’un site Internet ou d’un e-mail paraissant légitime pour commettre une fraude.
Pour protéger ses utilisateurs, UPS procède régulièrement à des contrôles sur Internet pour rechercher toute utilisation illégale de la marque UPS. L’entreprise UPS est attentive, et prend des mesures en réponse, à toute utilisation non autorisée de sa propriété intellectuelle (marques commerciales, droits d’auteur, brevets et secrets industriels) dont elle a connaissance. Veuillez noter que certains sites Internet frauduleux peuvent ressembler à s’y méprendre au site officiel d’UPS. Afin d’être sûr d’accéder au véritable site UPS, utilisez uniquement l’adresse « ups.com » plutôt qu’un lien provenant d’une autre source.
Appels téléphoniques, SMS, courriers, fax et autres communications frauduleuses utilisant le nom ou la marque UPS
Outre les sites Internet et e-mails frauduleux, les fraudeurs peuvent également utiliser le téléphone, des SMS, un fax, des courriers ou d’autres méthodes de communication pour tenter de recueillir vos informations personnelles. Ces communications frauduleuses sont l’œuvre de tiers malintentionnés n’ayant aucun lien avec UPS. Ces communications peuvent par exemple prétendre qu'un colis UPS vous attend. Elles vous demandent généralement de communiquer des informations personnelles et/ou de verser une certaine somme en vue de la livraison d’un colis, et peuvent prétendre qu’une mise à jour de votre compte est nécessaire et vous demander des données confidentielles ou une copie de votre facture UPS. Les liens figurant dans les SMS peuvent contenir des logiciels malveillants ou vous rediriger vers un site Internet frauduleux.
Si UPS vous contacte à propos d’un colis, le représentant sera toujours en mesure de vous communiquer un numéro de suivi que vous pourrez saisir sur notre site Internet afin de vérifier qu’il s’agit d’une vraie demande. Sachez également qu'UPS est susceptible de vous contacter de temps à autre à des fins promotionnelles ou marketing ; si vous le souhaitez, vous pouvez demander le numéro depuis lequel vous contacte votre interlocuteur afin de le rappeler et de vous assurer qu'il ne s'agit pas d'un faux appel.
Si jamais vous doutez de l’authenticité d’une communication, demandez le nom et le prénom de l’interlocuteur ainsi qu’un numéro de téléphone sur lequel vous pouvez rappeler. Si vous doutez de l’authenticité d’un contenu, ne cliquez sur aucun lien, ne sélectionnez aucun lien et n’ouvrez aucune pièce jointe, car ils peuvent contenir un virus
Voir des exemples de SMS frauduleux
Voir des exemples de fax frauduleux
Spam et hameçonnage utilisant le nom ou la marque UPS
Les e-mails frauduleux peuvent prendre différentes formes et sont l’œuvre de tiers malintentionnés qui n’ont aucun lien avec UPS. Ces e-mails frauduleux (méthode appelée hameçonnage) sont de plus en plus fréquents et peuvent parfois paraître authentiques lorsqu’ils intègrent les marques, les couleurs ou les clauses d’exclusion de responsabilité de l’entreprise. Protégez-vous en apprenant à les reconnaître :
- Spam : souvent appelé « courrier indésirable », le spam est un e-mail non sollicité adressé directement au destinataire.
- Hameçonnage : le terme « hameçonnage » signifie « aller à la pêche » aux informations confidentielles. L’expéditeur tente d’obtenir de manière frauduleuse des données personnelles ou financières.
Veuillez noter que si vous n’en avez pas émis le souhait, UPS ne vous demandera jamais de fournir des paiements, des informations personnelles ou financières, des numéros de compte, des identifiants, des mots de passe ou des copies de facture par e-mail, courrier, téléphone ou fax en échange du transport de biens et de services. UPS ne saurait en aucun cas être tenue pour responsable des coûts ou frais occasionnés à la suite d’une activité frauduleuse. Les e-mails frauduleux semblent souvent provenir de sources fiables, le véritable expéditeur n’étant révélé que par les en-têtes Internet (différents des en-têtes d’e-mail). Vous trouverez les en-têtes Internet dans l’e-mail via votre système de messagerie, à l’aide de diverses méthodes selon le système de messagerie que vous utilisez. Par exemple, si vous utilisez Microsoft Outlook, il vous suffit d’ouvrir l’e-mail dans une fenêtre séparée, puis de cliquer sur l’onglet « Fichier » et de sélectionner « Propriétés ». Les en-têtes Internet apparaîtront dans la case située en bas de la fenêtre
Voir des exemples d’e-mails frauduleux
Seule votre vigilance peut vous permettre de reconnaître les courriers et e-mails frauduleux et toute tentative d’hameçonnage afin de vous protéger contre le vol ou d’autres délits. Signes classiques d’un e-mail frauduleux :
- Défauts dans la mise en page : logos déformés ou de taille différente.
- Français de mauvaise qualité : fautes de grammaire et utilisation excessive de points d’exclamation.
- Fautes d’orthographe : mots mal orthographiés et/ou liens vers des sites Internet suspects (p. ex., modification ou variation de l’adresse officielle du site Internet www.ups.com, telle que www.unitedparcelservices.com)
Remarque : UPS envoie ses e-mails depuis différentes URL, notamment ups.com et upsemail.com.
- Demandes urgentes : messages alarmants demandant une action immédiate de votre part (p. ex., « Votre compte sera suspendu dans 24 heures » ou « Contactez-nous immédiatement pour recevoir votre colis ou votre prix »).
- Demandes inattendues : demande visant à vous soutirer de l’argent, des informations financières (p. ex., numéro de compte bancaire ou de carte de crédit) ou des informations personnelles en échange de la livraison d’un colis ou d’un autre article.
- Absence de dialogue et d’information : e-mail ne proposant pas d’autres méthodes pour communiquer l’information demandée (p. ex., téléphone, courrier ou adresse physique).
- Lien trompeur : lien contenu dans un e-mail qui semble diriger votre navigateur vers un site connu et sécurisé, mais qui vous dirige en réalité vers un autre site, potentiellement vers un site frauduleux ou non sécurisé. Vous pouvez vérifier l’authenticité du lien en le survolant avec votre curseur. Cette action permet d’afficher la véritable destination du lien dans une fenêtre contextuelle, en bas à gauche de votre barre d’état ou à un autre endroit selon votre système de messagerie. Méfiez-vous si la véritable destination ne correspond pas à l’adresse du lien. Faites également attention aux liens contenant des numéros à la place de lettres, des abréviations et de légères fautes d’orthographe.
Certaines communications authentiques d’UPS peuvent prendre la forme d’un e-mail contenant un lien « e-colis ». Ces messages ont pour but de renforcer la protection des informations sensibles, et le lien associé commencera toujours par https://ftp2.ups.com.
Les e-mails frauduleux semblent souvent provenir de sources fiables, le véritable expéditeur n’étant révélé que par les en-têtes Internet (différents des en-têtes d’e-mail). Vous trouverez les en-têtes Internet dans l’e-mail via votre système de messagerie, à l’aide de diverses méthodes selon le système de messagerie que vous utilisez. Par exemple, si vous utilisez Microsoft Outlook, il vous suffit d’ouvrir l’e-mail dans une fenêtre séparée, puis de cliquer sur l’onglet « Fichier » et de sélectionner « Propriétés ». Les en-têtes Internet apparaîtront dans la case située en bas de la fenêtre.