Escroquerie "FedEx PAQUET EN ATTENTE"
Il existe une arnaque particulièrement tenace qui existe depuis quelques années maintenant, presque inchangée dans son concept de base et son contenu. Il s'agit de l'arnaque dite "FedEx Package Waiting".
Plus ou moins exactement la même arnaque et la même configuration ont été utilisées dans les campagnes de SMS malveillants il y a environ deux ans. La même arnaque et le même appât ont été réutilisés maintes et maintes fois depuis lors, sous diverses formes et en utilisant diverses plateformes.
La dernière itération de l'arnaque utilise le domaine "iketparcels dot com" pour propager l'arnaque. Le site Web d'escroquerie utilise le logo officiel de FedEx pour donner au moins un air de légitimité à l'escroquerie. La page indique également aux visiteurs qu'ils ont un iPad Pro coûteux et un clavier pour celui-ci, "attendant dans notre entrepôt". La page comprend également un faux numéro de suivi et un bouton intitulé "Trouver mon colis".
L'escroquerie combine des éléments d'escroqueries par hameçonnage, car elle demandera un certain nombre de détails personnels au visiteur s'il clique sur le bouton, et des éléments de campagnes de spam publicitaire. Avec le faux message de l'iPad, le site fait apparaître l'invite "Afficher les notifications" du navigateur. Autoriser les notifications permet uniquement à la page d'envoyer des publicités intrusives et potentiellement dangereuses au navigateur cible.
L'arnaque est assez paresseusement organisée, avec la fausse page FedEx qui a l'air très simple. C'est une question tout à fait différente de savoir pourquoi une page Web aléatoire saurait qui vous êtes et si vous avez ou non spécifiquement un gadget coûteux en attente de livraison.
