Un dentifrice gratuit arrive dans votre boîte aux lettres. Ce n'est pas une heureuse erreur.

Un colis arrive à votre nom. Vous ne l'avez pas commandé. À l'intérieur se trouve quelque chose de bon marché et légèrement déconcertant : des lingettes pour bébé, un tube de dentifrice, un sachet de graines. Rien de menaçant en apparence, ce qui explique pourquoi la plupart des gens haussent les épaules et gardent l'objet.

La FTC a publié une alerte le 20 août expliquant ce qui se passe réellement. C'est ce qu'on appelle une arnaque au brushing. Un vendeur a besoin d'une livraison qu'il puisse présenter comme réelle, alors il expédie quelque chose de sans valeur à un nom réel, à une adresse réelle. Une fois que le suivi indique livré, il poste un avis élogieux en votre nom pour redorer ses évaluations. Vous êtes l'accessoire de l'opération. Bon point, la loi est claire : vous n'avez ni à retourner des marchandises non commandées, ni à les payer.

Ce qui devrait vous faire réfléchir, c'est comment ils ont obtenu votre nom et votre adresse en premier lieu. Cette combinaison provient généralement d'une fuite de données ou d'un compte d'achat compromis, donc la FTC suggère de changer les mots de passe de vos comptes d'achat en ligne, et d'informer la marketplace, Amazon ou toute autre, pour qu'elle puisse examiner le vendeur. Signalez-le sur ReportFraud.ftc.gov si vous voulez que cela soit comptabilisé.

Un détail supplémentaire tiré des signalements : certains de ces colis contiennent une note avec un code QR, proposant de révéler qui a envoyé le cadeau ou d'organiser un retour. Ne le scannez pas. Il mène vers une page de hameçonnage ou un téléchargement, et l'article gratuit n'a jamais été le but de l'opération. Si un code de ce genre vous a déjà envoyé quelque part et que quelque chose est arrivé sur votre PC ensuite, le contrôle de sécurité de Tendvane liste les programmes et extensions de navigateur qui se sont installés sans qu'on le leur demande.