S41 - Faux acheteurs : ne vous faites pas piéger par un mail trop beau

Un acheteur de la grande distribution qui vous écrit pour référencer votre champagne : sur le papier, c'est une belle nouvelle. Sauf que ce type de mail vient d'arriver à la fédération, que d'autres exploitations peuvent le recevoir, et qu'il a tout d'une arnaque. Voici comment la repérer et comment réagir.

Le message qui circule

Un « directeur des achats » se présentant au nom d'une enseigne connue, ici des hypermarchés Super U, explique chercher des fournisseurs de champagne fiables. Il demande votre catalogue, votre grille tarifaire, vos quantités minimales de commande, vos délais de livraison, vos incoterms et vos conditions de paiement, et même votre catalogue complet en PDF.

Le ton est professionnel et le vocabulaire sonne juste. C'est justement ce qui rend le piège efficace.

Comment fonctionne l'arnaque

Le scénario est souvent le même. L'échange démarre poliment, puis arrive une belle commande, plusieurs palettes, avec paiement à 30 ou 60 jours. La livraison est demandée vers un entrepôt ou un transporteur qui n'a rien à voir avec l'enseigne. Une fois les bouteilles parties, plus personne ne répond et la facture n'est jamais payée. Pour une exploitation, la perte peut se compter en dizaines de milliers d'euros.

Autre risque : un « bon de commande » ou un lien envoyé en retour, qui sert en réalité à voler vos identifiants ou à installer un logiciel malveillant sur votre ordinateur.

Les signes qui doivent vous alerter

• Un premier contact par mail, sans que vous ayez jamais été démarché par cette enseigne.
• Une adresse d'expéditeur sur une messagerie gratuite (Gmail, Outlook) ou sur un nom de domaine qui ressemble à celui de l'enseigne sans être exactement le même.
• Une formule d'appel générique, des fautes ou une ponctuation étrange.
• Des grosses quantités d'emblée, un paiement différé et une adresse de livraison inhabituelle.
• Une pression pour aller vite.

Les bons réflexes

1. Ne répondez pas directement au mail et n'envoyez ni tarifs ni catalogue.
2. Vérifiez l'interlocuteur en appelant l'enseigne ou le magasin avec un numéro trouvé par vous-même, jamais celui donné dans le mail.
3. Ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe inattendue.
4. Pour une première commande d'un nouveau client professionnel, demandez un paiement d'avance et vérifiez l'entreprise (numéro SIREN, adresse de livraison) avant toute expédition.
5. En cas de doute, transférez le mail à la fédération : nous vous aiderons à faire le point.

Si vous avez déjà répondu ou expédié

Pas de panique, mais agissez vite. Contactez votre banque si des coordonnées bancaires ont été échangées, prévenez le transporteur pour tenter de bloquer la livraison, changez vos mots de passe si vous avez cliqué sur un lien, et déposez plainte. Le site cybermalveillance.gouv.fr vous guide pas à pas. Vous pouvez aussi signaler le mail sur signal-spam.fr.

Vous avez reçu un mail du même genre ? Transférez-le à contact@vignerons-independants-champagne.com ou appelez le 03 26 54 78 01. Plus nous en recevons, mieux nous pouvons prévenir l'ensemble des adhérents.