Les vacances sont une opportunité idéale pour les fraudeurs, qui ne manquent pas une occasion de voler des données personnelles et de l'argent, au moment même où tout le monde s'amuse et que leurs défenses sont affaiblies.
A cette période de l'année, ses experts Kaspersky des cas de phishing identifiés créés autour de la période de Noël et du Nouvel An : les fraudeurs camouflent le vol de données personnelles et d'argent sous forme de compétitions.
1. Escroqueries par phishing ciblant les comptes personnels
Certains sites de phishing visent à obtenir des données en infiltrant les comptes de réseaux sociaux personnels et les applications de messagerie des utilisateurs sous diverses formes. Ils demandent des informations qui, une fois soumises, vont directement entre les mains des escrocs.
Un tel incident de phishing a été récemment détecté à Singapour. Les fraudeurs ont créé un site Web de phishing sophistiqué ciblant les personnes en leur promettant de prétendus paiements au cours de la nouvelle année de Ministère des Finances de Singapour. Ce site Web trompeur a été conçu pour imiter l'image de marque du ministère, lui donnant ainsi un air de crédibilité. Pour recevoir le paiement, les visiteurs étaient invités à saisir les détails de leur compte sur Telegram.
Une fois que l'utilisateur a saisi les informations du compte dans Telegram, les fraudeurs peuvent alors obtenir un accès complet au compte, ce qui peut conduire à un vol d'identité numérique, à un accès à des conversations privées et à la possibilité de se faire passer pour la victime pour d'autres activités malveillantes.
2. Sites de phishing qui usurpent l'identité des banques pour les concours du Nouvel An
Un autre technique de phishing La loterie bancaire est conçue pour piéger ceux qui croient aux miracles. Le réveillon du Nouvel An étant une période d'offres et de cadeaux, des escrocs ont créé des sites de phishing invitant les utilisateurs à participer à des concours de cadeaux dans le but d'obtenir les coordonnées bancaires des victimes.
Un exemple de cette arnaque du Nouvel An ciblait spécifiquement les citoyens philippins. Dans cette conception, les gens étaient dirigés vers un site Web qui leur demandait de faire tourner une roue pour avoir une chance de gagner une somme d'argent. Après avoir fait tourner la roue, les utilisateurs se voyaient montrer leurs prétendus gains et étaient invités à choisir entre différentes banques où les fonds supposés pourraient être déposés.
Après avoir fait leur choix, les utilisateurs se sont retrouvés sur des sites de phishing conçus pour imiter les interfaces bancaires en ligne légitimes. Cette tactique trompeuse constituait la dernière étape de l'arnaque, visant à inciter les victimes à accéder à leurs informations d'identification bancaires et, finalement, à leurs fonds.
3. Faux coffrets cadeaux crypto du Nouvel An sans Pokémon
Voler un portefeuille avec ne serait-ce que quelques dixièmes de bitcoin rapporte déjà aux fraudeurs un profit important, ils déploient donc beaucoup d'efforts pour créer des messages et des sites Web de phishing crédibles, ce qui rend plus difficile pour l'utilisateur de remarquer quelque chose qui ne va pas.
Dans un de ces cas, les fraudeurs ont créé une page de phishing copiant l'offre officielle de Courtyard.io, un site qui permet aux utilisateurs de transformer des objets de collection physiques en jetons. Le site d'origine Cour.io a invité les utilisateurs à s'inscrire et à acheter une boîte contenant une carte le soir du Nouvel An Pokémon.
Les escrocs ont donc créé une page de phishing avec la même offre, mais pour obtenir la boîte surprise, les visiteurs ont dû associer un portefeuille de crypto-monnaie, ce qui a entraîné le vol de leurs fonds.
Pour éviter les arnaques liées aux offres saisonnières, ses experts Kaspersky partagez quelques conseils simples :
- Vérifiez la source. Avant de participer à une offre spéciale, vérifiez la légitimité de la source. S'il s'agit d'une marque ou d'une organisation bien connue, consultez leur site officiel ou leurs réseaux sociaux pour confirmer les concours.
- Entrez l'adresse URL dans la barre d'adresse. N'ouvrez pas le lien de email: peut être un lien phishing. Chaque fois qu'il est nécessaire d'ouvrir un site Web, il est toujours préférable de saisir l'adresse URL de dans la barre d'adresse en évitant tout lien présent dans le email.
- Chercher drapeaux rouges dans l'offre. Méfiez-vous des offres qui semblent trop belles pour être vraies, comme gagner une grosse somme d'argent ou des prix coûteux avec peu ou pas d'effort. Cela est particulièrement difficile lorsqu’il s’agit de transactions en cryptomonnaies : les fraudeurs feront tout ce qu’ils peuvent pour donner l’impression qu’une offre est valable.
- Ne partagez pas d’informations personnelles. Les cadeaux légitimes demandent rarement des informations personnelles sensibles à l’avance. Méfiez-vous de toute demande de détails tels que des numéros de compte bancaire, des mots de passe ou des numéros de sécurité sociale.
Communiqué de presse
N'oubliez pas de le suivre Xiaomi-miui.gr à Google Actualités pour être informé immédiatement de tous nos nouveaux articles ! Vous pouvez aussi si vous utilisez un lecteur RSS, ajouter notre page à votre liste, simplement en suivant ce lien >> https://news.xiaomi-miui.gr/feed/gn
Suivez-nous sur Telegram pour que vous soyez les premiers informés de toutes nos actualités !
