« Votre colis est en attente » : comment l'arnaque par e-mail d'Intelcom trompe ses destinataires

Un regard derrière l'e-mail

Une nouvelle arnaque a fait surface ciblant les Canadiens par courriels prétendant provenir d' Intelcom , un service de livraison local bien connu. Ces courriels semblent être des notifications officielles concernant des colis en attente. Cependant, leur véritable objectif est bien plus trompeur. Intelcom n'est pas affilié à ces courriels et, au lieu d'offrir une mise à jour de suivi légitime, l'objectif est d'inciter les destinataires à divulguer des informations personnelles sensibles sous prétexte de résoudre un problème d'expédition.

Ce que prétend l'e-mail

Le message indique généralement que la livraison ne peut avoir lieu car le colis est retenu à la douane. Il explique ensuite que le colis contient des articles non déclarés et que, pour le dédouaner, le destinataire doit s'acquitter d'une somme modique – généralement d'environ 2,96 CAD – pour couvrir les droits et taxes. Pour une apparence légitime, le courriel inclut un bouton cliquable intitulé « Planifier ma livraison ».

Voici le texte du message :

Subject:You have an awaiting delivery due to missing informations from you.

Intelcom

Dear customer,

Goods imported into Canada may be subject to applicable duties and/or taxes. Couriers are authorized by the CBSA (Canada Border Services Agency) to account for casual shipments in lieu of the importer or owner and may remit any applicable duties and/or taxes to the CBSA.

In the meanwhile, a parcel belonging to you has been seized by customs for failure to declare its contents by the sender and we ask you to pay the amount of 2.96 CAD in duties and taxes to by contacting us as soon as possible using the button below:

Plan my delivery

Thanks for choosing Intelcom.

This email was sent from an automated system. Please do not reply.

© 2025 Intelcom Express - Dragonfly Express. All rights reserved.

Où mène le lien

Ce bouton est l'élément clé de l'arnaque. Cliquer dessus redirige l'utilisateur vers une page web ressemblant à un portail de livraison ou de connexion client. Bien que cette page puisse paraître professionnelle, elle est en réalité conçue pour voler les identifiants de connexion ou autres données personnelles du visiteur. Ces faux formulaires demandent souvent des adresses e-mail, des mots de passe, voire des numéros de carte bancaire. Dans de nombreux cas, le site n'est plus actif au moment où quelqu'un le consulte, mais cela ne le rend pas moins dangereux une fois en ligne.

La vue d'ensemble derrière ces astuces

Ce type d'e-mails est un exemple de tactique connue sous le nom d'hameçonnage : une méthode utilisée par les escrocs pour « pêcher » des informations personnelles en se faisant passer pour des sources fiables. Ces e-mails sont généralement rédigés avec soin pour paraître officiels et créer un sentiment d'urgence. Les escrocs espèrent que le destinataire réagira rapidement sans remettre en question l'authenticité du message.

Que peut-il arriver si vous tombez dans le panneau ?

Si une personne saisit ses informations sur l'une de ces pages, les escrocs peuvent les utiliser de diverses manières. Par exemple, ils peuvent se connecter à son compte de messagerie, effectuer des achats en ligne avec des moyens de paiement enregistrés ou tenter d'accéder à ses comptes bancaires. Dans certains cas, ces comptes sont utilisés pour envoyer d'autres messages frauduleux aux contacts de la victime, amplifiant ainsi la tromperie.

Les informations volées sont souvent revendues

Au-delà de l'utilisation abusive, les escrocs peuvent vendre des identifiants de connexion à d'autres criminels en ligne, notamment sur des marchés clandestins. Ces identifiants sont précieux, car ils peuvent être utilisés pour des usurpations d'identité, des fraudes financières ou même des campagnes d'hameçonnage. Un seul compte compromis peut entraîner de nombreux problèmes, allant des achats non autorisés à des dommages de crédit à long terme.

Pas le premier du genre

L'arnaque Intelcom n'est qu'un exemple parmi tant d'autres de tentatives d'hameçonnage imitant des entreprises de livraison, des plateformes commerciales ou des services de messagerie. Des arnaques similaires ont circulé sous des noms tels que « Facture conteneur DHL », « Vérification des contacts WordPress » ou des messages prétendant faussement à des mises à jour de politiques de confidentialité. Elles utilisent toutes des noms familiers et un langage à consonance importante pour convaincre les destinataires de s'engager.

Autres méthodes utilisées par les escrocs

Certains e-mails d'hameçonnage contiennent des pièces jointes en plus de fausses pages de connexion. Ces fichiers peuvent se faire passer pour des factures, des rapports ou des confirmations de commande. Ils se présentent souvent sous des formats tels que des PDF, des dossiers ZIP, des documents Office ou des fichiers exécutables. Une fois ouverts, ils peuvent exécuter des scripts malveillants ou inciter les utilisateurs à télécharger des logiciels dangereux, parfois même à activer certaines autorisations.

Comment gérer les e-mails suspects

La prudence est de mise. Si vous recevez un e-mail d'un service de livraison (ou d'un expéditeur inconnu) vous demandant de cliquer sur un lien ou de saisir des informations personnelles, arrêtez-vous et vérifiez. Vous pouvez contacter directement l'entreprise via son site web officiel ou son numéro de service client. Évitez de cliquer sur des liens ou de télécharger des pièces jointes, sauf si vous êtes certain de leur authenticité.

Pratiques sécuritaires pour réduire les risques

Vérifiez toujours l'adresse de l'expéditeur et méfiez-vous des e-mails exigeant une action immédiate. Installez des outils de sécurité fiables et maintenez vos logiciels à jour. Lorsque vous téléchargez des applications ou des programmes, privilégiez les sources fiables, comme les sites web officiels des entreprises ou les boutiques d'applications vérifiées. Ces petites habitudes peuvent grandement contribuer à la sécurité de vos informations.

Principaux points

Bien que l'arnaque par e-mail d'Intelcom ne soit qu'une parmi tant d'autres, comprendre son fonctionnement vous permet d'éviter d'en être la cible. Les tactiques d'hameçonnage reposent sur la rapidité et l'émotion, mais avec un peu de vigilance et de prudence, vous pourrez reconnaître les messages suspects et prendre les mesures appropriées pour vous protéger.