Vous avez reçu un colis que vous n’avez pas commandé ? Attention au brushing

C’est peut-être arrivé à une de vos connaissances récemment (ou même à vous). Un petit colis anonyme, sans expéditeur clair, avec dedans une coque de téléphone bas de gamme ou un ustensile de cuisine bidon. Elle a haussé les épaules, jeté l’objet, oublié l’incident. Ou elle avait besoin de l’objet en question et c’est dit “wow quelle chance, enfin une erreur de livraison en ma faveur pour une fois”.

Sauf que ces livraisons fantômes cachent souvent une arnaque bien huilée comme une frite belge : le brushing. Et si vous êtes concerné, il y a des gestes simples pour limiter les dégâts. Je vous explique le bazar, les risques, et comment un outil comme Alternative ID, proposé par Surfshark, peut vous aider à reprendre la main.

Le brushing, c’est quoi ce piège à la con ?

Le brushing, c’est une fraude qui joue sur un détail simple. Pour laisser un avis vérifié sur une marketplace (Amazon & co), il faut avoir “acheté” le produit. Les vendeurs peu scrupuleux contournent cette règle en créant de faux comptes avec de vraies adresses, récupérées via des fuites de données, des
datas brokers
 ou des listes achetées sur le dark web.

Ils expédient ensuite un objet sans valeur à cette adresse. Une fois la livraison confirmée par le transporteur, le faux compte laisse un avis cinq étoiles et un commentaire élogieux sur leur produit qui tue. Résultat : le produit remonte dans les classements, attire de vrais acheteurs et le vendeur empile les ventes légitimes sur une réputation fabriquée.

Vous, dans l’histoire, vous n’avez rien demandé. Mais votre nom et votre adresse viennent d’être validés comme “actifs” dans la base de données du fraudeur. C’est ce signal qui pose problème.

Pourquoi c’est plus grave qu’un simple spam

Recevoir un colis inattendu peut sembler anodin. Pourtant, plusieurs risques méritent toute votre attention. D’abord, la confirmation de vos coordonnées. Une adresse validée par brushing devient une cible prioritaire pour d’autres campagnes que ce soit du phishing ciblé, des tentatives de prise de contrôle de compte ou même une usurpation d’identité partielle. Et tout ça juste parce que vous avez validé la réception du colis, donc même avant d’avoir ouvert celui-ci. Et vous ne pouvez pas y faire grand chose car même si vous n’êtes pas chez vous, le livreur peut éventuellement le déposer chez un voisin ou un gardien d’immeuble qui validera la réception sans savoir ce qu’il se passe !

Ensuite, le risque de confusion comptable. Certains fraudeurs utilisent vos informations pour ouvrir des comptes sur des plateformes de paiement ou de crédit. Si vous ne surveillez pas vos relevés, l’activité peut passer inaperçue pendant des mois.

Enfin, la fatigue psychologique. Multiplier les signalements, les démarches administratives, les changements de mot de passe ça use. Et c’est souvent ce sur quoi comptent les escrocs, que vous abandonniez par lassitude.

Alternative ID : une parade simple et efficace

C’est là qu’intervient
Alternative ID
, une fonctionnalité de Surfshark souvent sous-estimée et qui est maintenant intégrée dés le starter pack (l’abonnement le moins cher).

Le concept est direct puisqu’au lieu de donner vos vraies informations pour chaque inscription en ligne, vous générez un profil secondaire. Nom, prénom, email, même numéro de téléphone temporaire. Tout est factice, mais fonctionnel pour valider une création de compte.

Appliqué au brushing, l’intérêt est immédiat. Si vous utilisez une identité Alternative ID pour vous inscrire sur une marketplace ou un site e-commerce peu connu, ou pour profiter d’une offre promotionnelle douteuse, et que ces données sont piratées ou sont revendues, ce n’est pas votre véritable identité qui se retrouve entre de mauvaises mains.

L’astuce consiste à segmenter. Une identité principale pour les services critiques (banque, administration, email personnel) et des identités secondaires pour tout le reste. En cas de fuite (et là aussi Surfshark intervient avec son système Alert qui surveille le dark web pour vous), vous supprimez l’alias concerné sans impacter vos comptes essentiels.

Ce que fait Surfshark en dehors d’Alternative ID

Alternative ID ne fonctionne pas isolément. Plusieurs fonctionnalités de Surfshark renforcent la protection globale :

• CleanWeb bloque les domaines connus pour héberger des scripts de tracking, des pubs malveillantes ou des pages de phishing. En réduisant les requêtes vers des serveurs tiers, il limite les opportunités de collecte de données à votre insu.

• La politique no-logs, auditée par Deloitte, et les serveurs RAM-only sont conçus pour ne conserver aucune trace de votre activité. Surfshark se conforme aux décisions de justice qui s’imposent légalement, mais comme aucune donnée d’activité n’est stockée, il n’y a concrètement rien à transmettre. C’est une protection structurelle.

• L’IP Rotator change régulièrement votre adresse IP de sortie pendant une session. Cela complique la corrélation de vos activités par les régies publicitaires ou les trackers comportementaux.

• Le Kill Switch, en mode strict, coupe toute connexion internet si le tunnel VPN tombe. Cela prévient les fuites accidentelles d’IP qui pourraient exposer votre localisation réelle.

Enfin,
l’abonnement couvre un nombre illimité d’appareils
. Vous pouvez protéger votre ordinateur, votre téléphone, ceux de votre conjoint et de vos enfants, sans surcoût. La sécurité devient alors une pratique collective, pas individuelle.

Quelques gestes concrets pour limiter les risques

Au-delà des outils, l’hygiène numérique reste la première ligne de défense. Si vous recevez un colis non commandé, ne cliquez sur aucun lien inclus dans l’emballage, ne scannez pas de QR code suspect, et ne contactez pas le numéro de “service client” indiqué. Signalez l’incident à la plateforme concernée si l’expéditeur est identifiable, et conservez une trace pour d’éventuelles démarches ultérieures. Et bien entendu n’utilisez pas l’objet en lui-même, ce sont souvent des bouses complètes qui peuvent vous exploser dans les mains ou sont réalisées en matériaux bas de gamme qui empoisonneront vos intérieurs lol.

Surveillez régulièrement vos relevés bancaires et vos comptes en ligne. Une activité inexpliquée, même mineure, peut être un signal d’alerte. Évitez aussi de réutiliser les mêmes informations personnelles sur de multiples sites. Plus vos données circulent, plus la surface d’attaque s’élargit. Enfin, activez la double authentification partout où c’est possible. Même si un fraudeur obtient votre mot de passe, cette couche supplémentaire bloque souvent l’intrusion.

Mon ressenti sur l’ensemble

Je vous l’ai déjà dit mais ce qui me plaît dans l’approche de Surfshark, c’est la cohérence entre les différentes fonctionnalités et son côté proactif. Alternative ID n’est pas un gadget ajouté pour faire joli, il s’intègre dans une logique plus large de maîtrise des données personnelles. CleanWeb, no-logs, IP Rotator, Kill Switch, le mode camouflage : chaque brique répond à un vecteur d’attaque spécifique. Ensemble, elles forment un dispositif qui ne promet pas l’invisibilité totale, mais qui rend la tâche des fraudeurs nettement plus coûteuse.

Est-ce que cela suffit à éradiquer le brushing ? Non. Aucune solution technique ne remplace la vigilance humaine. Mais cela réduit significativement les risques, et surtout, cela redonne du contrôle à l’utilisateur. Le brushing n’est pas une arnaque spectaculaire. Pas de rançon, pas de menace directe, pas de compte vidé en quelques clics. C’est une fraude sournoise, qui progresse par accumulation de petits signaux. C’est précisément ce genre de menace qui justifie une approche défensive en profondeur. Pas de solution miracle, mais des couches de protection qui, combinées, découragent l’adversaire moyen.

Et si un jour vous recevez un colis mystère, vous saurez désormais que ce n’est pas un cadeau du ciel. Juste un signal à prendre au sérieux.

L’offre du moment

Pour ceux qui souhaitent franchir le pas, Surfshark propose actuellement un tarif de 2,4€ mensuel (TTC) sur 24 mois, avec trois mois gratuits et une période d’essai de 30 jours.

L’abonnement inclut la protection d’un nombre illimité d’appareils, ce qui facilite le déploiement sur l’ensemble de votre parc personnel ou professionnel. Yapuka !

Surfshark au meilleur prix !

Précision utile : ce lien contient un identifiant affilié. Vous ne payez rien de plus, mais une commission me permet de continuer à produire des articles indépendants, sans dépendre de la publicité programmatique ou des contenus sponsorisés opaques.