Ne laissez pas vos milles Aéroplan s'envoler via ce faux courriel
Un faux courriel d’Aéroplan nous indiquant que l’on a gagné 5000 milles Aéroplan sévit depuis quelques semaines. Ce dernier est très bien fait, alors qu’il ressemble pratiquement en tout point à un vrai courriel et au vrai site du programme de récompenses.
Que ce soit Aéroplan, Air Miles, PC Optimum ou tout autre programme de récompenses, c’est un petit plus que de recevoir des points pour les achats que l’on fait.
Cependant, il faut faire attention aux fausses offres à l’effigie de ces programmes, alors que des personnes mal intentionnées tentent de nous leurrer avec de grandes sommes de points. C’est le cas ici avec ce faux courriel d’Aéroplan qui est très bien ficelé.
L’indice qui nous permet de démasquer le faux site d’Aéroplan
Le faux courriel d’Aéroplan envoyé depuis l’adresse [email protected] nous indique que l’on a jusqu’au 31 janvier pour réclamer 5000 milles Aéroplan et que l’on doit se rendre sur le site pour les réclamer.
Dear member ,
We are proud to announce that we will be giving a bonus 5000 Aeroplan Miles to our loyal members.
All you have to do to take part of this exciting offer is to login to our website and redeem your bonus 5000 Aeroplan Miles in our Promotion section from the top menu.
This generous offer is only for a limited time. You can learn more here.
Sincerely,
Jeremy Rabe
President & Chief Executive Officer
Déjà, on se dit que c’est un peu louche. Surtout que les courriels avec une date limite pour obtenir un prix sont toujours susceptibles de simplement vouloir nous encourager à agir vite et ainsi tomber dans le piège qu'ils nous tendent. Mais qui sait? Peut-être s’agit-il ici réellement d’une promotion de début d’année?
On regarde l’adresse de destination où le lien souhaite nous diriger et on voit https://aeroplans-promos.info/login?sid=10464093$5c3d5fb81c4eb9.94499801. Un site HTTPS déjà c’est meilleur signe que la plupart des faux courriels qui créent des hyperliens avec des protocoles non sécurisés HTTP.
On se rend sur la page et on atterrit sur une page de connexion qui ressemble vraiment beaucoup à une vraie page du programme Aeroplan.
Si on clique sur les divers onglets, cela nous redirige sur le vrai site d’Aeroplan et c’est grâce à ça que l’on peut démasquer la supercherie des pirates.
Ceux-ci ont voulu rendre le tout le plus crédible possible, seulement si l’on regarde l’URL du vrai site, on voit qu’Aeroplan ne met jamais de s à la fin d’Aeroplan. Le voile est ainsi levé!
Évidemment si l’on fait l’erreur d’entrer nos informations de notre compte Aeroplan sur le faux site, on peut certainement s’attendre à voir nos points être détournés par les pirates en plus de voir nos informations personnelles être volées.
De faux sites de plus en plus réalistes
Ce courriel nous illustre jusqu’à quel point les pirates sont en mesure de faire un excellent travail de maquillage. À l’image un peu du faux courriel d’Amazon qui se promène également, ou encore de ces faux courriels d'Apple.
Bien que le protocole de sécurité HTTPS soit généralement bon signe, il reste que c’est un protocole que n’importe qui peut se procurer pour son site et qu’il n’est pas certain à 100% qu’un site qui en détient un n’est pas pour autant un faux site.
Il est donc très important devant ce type d’offre de contre-vérifier les informations de la page.
En ouvrant un autre onglet de notre navigateur et en inspectant le vrai site, il faut tenter de voir si la promotion est affichée quelque part, mais aussi de comparer tous les éléments de la page que l’on soupçonne comme étant fausse.
On peut également contacter l’entreprise pour leur demander si la promotion est bel et bien réelle. Évidemment, assurez-vous de prendre les coordonnées sur le vrai site et non sur le courriel ou sur la page de redirection du courriel.
À qui dénoncer une fraude dont vous êtes victime?
Courriels frauduleux: comment les reconnaître et se protéger?
