Attention à ce jeu concours Lidl, c’est une arnaque!

Les arnaques en ligne sont devenues légions. La reine est sans nul doute la technique du phishing, qui consiste à inciter une victime à cliquer sur un lien (par mail ou sur les réseaux sociaux). Sans s’en rendre compte, cette dernière donne alors aux criminels l’accès à ses comptes bancaires ou informations personnelles.

Rien que pour l’année 2020, environ 67.000 transactions frauduleuses liées au phishing ont eu lieu en Belgique, ce qui correspond au montant net de 34 millions d’euros. Cette technique est connue depuis longtemps, à présent, et on pourrait se demander comment tant de personnes se font encore avoir. Eh bien, les arnaqueurs sont doués pour toucher la corde sensible de leurs victimes, en leur faisant notamment croire qu’elles ont gagné un concours.

Une tentative de phishing au nom de Lidl a lieu en ce moment, rapporte le site Numerama. Des internautes ont reçu un mail indiquant qu’ils étaient les grands gagnants d’un concours (auquel ils n’ont pas participé, soulignons-le). En ouvrant le mail, les destinataires peuvent alors voir en grand le logo de Lidl et, en dessous, un encadré indiquant que leur adresse IP a été sélectionnée pour recevoir un iPhone 12 ou un Samsung Galaxy S20 gratuitement. L’offre est ensuite suivie d’une invitation à répondre à un questionnaire, seule condition pour que l’internaute, ou plutôt la victime, bénéficie de cette offre “exclusive”.

Et pour bien mettre la pression au “gagnant”, le mail est accompagné un compte à rebours stipulant que l’offre expire dans x minutes. Ou bien qu’il ne reste plus qu’un exemplaire du produit voulu. Il faut donc se dépêcher!

Si l’internaute décide de tenter sa chance et clique sur le lien du questionnaire, il est alors redirigé vers un site qui ressemble à s’y méprendre à celui de Lidl. Mais en réalité, celui-ci est un faux, géré par les pirates.

La victime, qui ne sait pas encore qu’elle est la cible d’une tentative de phishing, est invité à remplir ledit formulaire en répondant à des questions plus ou moins sensibles: adresse mail, postale, numéro de téléphone, ... Jusqu’à ce qu’on lui demande son numéro de carte bancaire.

En divulguant ainsi ses données, l’internaute est abonné, malgré lui, à un service qui lui prendra, chaque mois, sur son compte, plusieurs dizaines d’euros.

Quelques indices montrent d’emblée que ce mail est une arnaque. Premièrement, l’offre est beaucoup trop belle pour être vraie. Surtout si, vous n’avez participé à aucun concours du genre.

Deuxièmement, l’adresse de l’expéditeur: noReply.dcrUZRG@alexfood.co.uk. Celle-ci n’est pas habituelle, et n’est, de plus, pas celle utilisée par la marque Lidl pour communiquer avec ses clients.

Troisièmement, jamais une marque reconnue ne vous demandera vos coordonnées bancaires pour obtenir un cadeau.

Enfin, le mail comporte quelques fautes d’orthographe: “Votre adresse (...) a été sélectionné” au lieu de “sélectionnée”, ou encore le mot “offre” qui n’a pas été traduit et est écrit en anglais (“offer”).

67.000 Belges ont été victimes de phishing l’année dernière: votre banque doit-elle vous protéger?

Un site “officiel” qui ne l’est pas: gare à cette arnaque en ligne

Faites attention, de nouveaux e-mails de phishing utilisent l’adresse de My e-Box