Concentrez-vous sur l'action demandée.
Une demande de correction d'adresse, de déblocage d'un colis ou de petit paiement peut vous pousser à agir avant de vérifier. Identifiez d'abord la demande : faut-il suivre un lien, saisir des identifiants, fournir des données bancaires ou télécharger quelque chose ? Un vocabulaire de livraison familier ne suffit pas à identifier l'expéditeur.
L'US Postal Inspection Service décrit le smishing lié aux colis comme des messages qui usurpent une organisation de confiance pour obtenir des informations. Son avertissement vise précisément les messages de suivi non sollicités imitant USPS et les liens inconnus. Cette source porte sur USPS, pas sur le système de notification de chaque transporteur.
La page de sensibilisation à la fraude de DHL cite les liens raccourcis et les noms d'expéditeur génériques parmi les indices à examiner. Elle avertit aussi qu'un expéditeur de courriel apparemment légitime peut être usurpé. Voyez un indice comme une raison de vérifier indépendamment, plutôt que de valider un message parce que son logo ou son texte semble correct.
Attendre un colis ne confirme pas qu’un message le concerne. Partez du dossier d’expédition déjà en votre possession, puis vérifiez si la demande figure dans le canal du transporteur ou du service d’achat.
Vérifiez par une autre voie.
Les conseils antiphishing de la FTC recommandent de contacter une entreprise par un site ou un numéro dont vous connaissez l'authenticité, plutôt que par les coordonnées du message reçu. Utilisez cette séparation pour vérifier la demande :
- N’ouvrez pas le lien du message. Utilisez l’application du service ou une adresse de confiance que vous connaissez déjà plutôt que ce lien pour joindre l’assistance.
- Identifiez le transporteur dans vos données de commande existantes. Un expéditeur nommé « Livraison » ne permet pas d'identifier qui prend votre colis en charge.
- Vérifiez la demande par ce canal indépendant. Comparez l’expédition et tout problème de facture ou d’adresse aux informations qui y figurent.
- Interrogez le service si les informations divergent. Utilisez les coordonnées du compte vérifié ou du site officiel, pas celles du message inattendu.
Pour les lecteurs de Hipobuy Spreadsheet, cela signifie distinguer le site de découverte de produits des services qui gèrent commande et livraison. Ce blog ne peut pas consulter un compte privé, confirmer une facture ni recevoir un paiement de colis. Un résultat de recherche ou un commentaire communautaire n'est pas non plus un relevé de compte.
N'en déduisez pas que toute demande de paiement liée à une livraison est frauduleuse. Des frais peuvent être réels tout en nécessitant une confirmation. Il s'agit d'établir indépendamment la demande et son destinataire avant de partager des informations ou de décider.
Gardez les détails utiles privés.
Notez l'expéditeur, la date et la demande exacte si vous devez interroger le véritable service. Une capture peut conserver le contenu affiché, mais évitez de publier une adresse, une étiquette de suivi, un numéro de commande ou un écran de compte non masqué dans une discussion publique. Gardez la version complète pour le canal privé d'assistance ou de signalement qui en a réellement besoin.
Si le service confirme une usurpation, suivez ses consignes de signalement actuelles. USPIS et DHL publient leurs propres consignes sur les pages liées ; la voie adaptée dépend de l'entité usurpée et de votre localisation. Cet article n'effectue pas de signalement à votre place.
Si vous avez déjà saisi des informations sensibles, signalez-le rapidement au véritable fournisseur du compte ou du paiement par un canal de confiance et suivez sa procédure de récupération. Un message demandant un nouveau paiement pour « récupérer » un colis est une autre demande à vérifier, pas la preuve qu’il résoudra le problème.
Le résultat pratique est modeste mais utile : agir sur une demande confirmée par un canal indépendant plutôt que sur un message simplement arrivé à un moment plausible.
Même des frais de livraison réels nécessitent une vérification indépendante. Comparez la demande de paiement aux rubriques de notre guide des frais de livraison, sans vous fier uniquement au message.
Sources et portée.
Sources vérifiées le . Vérifier un message de livraison reçu ; aucun tutoriel sur les statuts de suivi ou les tarifs d'expédition. Cet article explique des informations publiées et une méthode éditoriale ; il ne relate pas notre propre achat et ne constitue pas un constat sur un acheteur particulier.
- USPIS : escroqueries par SMS de suivi de colis
- DHL États-Unis : sensibilisation à la fraude
- FTC : reconnaître et éviter les tentatives de phishing
USPIS et DHL décrivent les indices d'usurpation et les signalements ; la FTC préconise un contact indépendant et publie d'autres conseils de récupération. Ces sources n'établissent ni les frais ou délais de Hipobuy, ni le caractère frauduleux d'un message précis.