Dernière arnaque massive en ligne touchant Leroy Merlin : non, vous n’avez pas gagné de boîte à outils

Recevoir un cadeau inattendu en échange de rien est toujours une joie. Mais ce n’est généralement pas la norme. C’est pourquoi il faut se méfier des messages comme ceux qui sont arrivés ces dernières semaines, avec une insistance particulière, au nom de Leroy Merlin, et dans lesquels il donnerait au destinataire une boîte à outils en échange de la réponse à un questionnaire de satisfaction auprès de l’entreprise.

Il s’agit d’un autre cas de « phishing », un type d’escroquerie qui consiste à envoyer des courriers électroniques usurpant l’identité d’entreprises ou d’organismes officiels. Dans ce cas, de la célèbre marque de bricolage.

A l’aide d’un lien inclus dans le message, les cybercriminels tentent de rediriger la victime potentielle vers un site internet frauduleux afin qu’elle puisse y saisir des données sensibles, comme son numéro de carte bancaire, sa pièce d’identité, etc.

L’expéditeur et le corps du message ne sont pas toujours les mêmes. Parfois, on l’appelle « Leroy Merlin Surprise », ou « Leroy Shipping ». Le message peut également avoir différents titres : « Vérifier », « SUPPORT », « réception », etc.

Dans tous les cas, une fois l’email ouvert, l’adresse email à partir de laquelle il a été envoyé apparaît à côté du titre de l’expéditeur. Et cela ne correspond en aucun cas à un domaine Leroy Merlin. C’est l’un des nombreux aspects qui font soupçonner que nous sommes confrontés à une tentative d’arnaque.

L’e-mail contient une image, dirigée par le logo de l’entreprise, dans laquelle l’utilisateur est félicité pour la possibilité de gagner « un prix exclusif ». « Vous avez été sélectionné parmi les chanceux qui auront une opportunité unique de recevoir un nouvel ensemble d’outils Dexter de 108 pièces ! »

Pour l’obtenir, explique le message, il vous suffit “simplement” de répondre à “quelques questions rapides” sur votre expérience en tant que client avec, littéralement, “le Leroy Merlin”. Les erreurs grammaticales, comme celle commise par l’auteur de l’e-mail, sont courantes dans ce type de tentatives d’escroquerie.

En cliquant sur l’image et le texte, une fenêtre s’ouvre dans laquelle le destinataire doit remplir une série d’informations pour obtenir le cadeau promis.

Dans le message, le nom complet de l’entreprise de bricolage apparaît à nouveau, en lettres bleues surlignées, toutes les lettres étant séparées par un trait d’union. Sous le message suivant : “Félicitations – Les détails s’appliquent” et un bouton “Accepter” en guise d’accroche.

La multinationale du bricolage n’a eu d’autre choix que d’alerter sur les réseaux sociaux de cette tentative d’usurpation d’identité. Sur “Certains de nos clients reçoivent.” Et conclut l’avis avec le hashtag #StopPhishing.