Un expéditeur rassurant, comme le fisc ou un ami de confiance qui nous écrit via WhatsApp. Pour accompagner le message, voici un petit conseil très astucieux. injection de peurLe jeu est terminé, du moins selon les intentions des escrocs d'internet. Il est vrai que nous avons appris, petit à petit, à ne plus tomber dans leur piège. Mais avec le perfectionnement pervers de l'ingénierie sociale, c'est-à-dire la manipulation psychologique via internet pour voler informations sensibles En guidant les comportements, la lutte contre les cybercriminels qui tentent de voler notre confiance, et surtout notre argent, devient encore plus difficile.
Nombreux sont ceux qui se laissent prendre au piège, même certains prétendus experts de la vie en ligne. La nouvelle astuce ? Mélanger habilement des signes de fiabilité à des allusions subtiles à l’urgence, et à l’anxiété qui en découle. Sans oublier le vieux leurre qui fonctionne toujours : l’incontournable offres pour gagner de l'argent, à condition bien sûr que le retour d'information soit immédiat et précis.
Le vol d'identité demeure le fléau incontesté. Les citoyens sont-ils plus vigilants ? Les escrocs sur Internet redoublent d'ingéniosité et perfectionnent leurs techniques. Les innovations les plus insidieuses ne manquent pas. En voici une sélection, accompagnée d'avertissements émanant directement des institutions impliquées dans ces activités criminelles qui rendent les arnaques plus subtiles et efficaces. Comme toujours, les schémas varient, mais heureusement, les structures restent très similaires. Ce qui nous permet, grâce à leur bienveillance, de lever les antennes comprendre que quelque chose ne fonctionne pas.
Le Spid cloné devient encore plus sournois
Spid, la méthode de certification qui associe notre identité unique aux services de l'administration publique, reste dans le collimateur, notamment en raison du scandale retentissant défauts de sécurité ce qui remet sérieusement en question son objectif principal.
L'arrêt est répété avec une fréquence inquiétante par la police postale, directement depuis leAgence pour l'Italie numériqueMais la dernière campagne criminelle menée par des cyberpirates prend des allures encore plus sophistiquées et sournoises ces dernières semaines.
Des cybercriminels ont diffusé une attaque massive et totalement aléatoire. phishing Par courriel, le citoyen est invité à se connecter d'urgence, via un lien bien défini mais manifestement frauduleux, à ce qui semble être l'espace réservé de l'Agence du revenu. La page de connexion SPID est très similaire à la page officielle, à une différence près : on nous demande non seulement nos identifiants, mais aussi une « vérification » nous invitant à ressaisir nos informations. les données personnelles des informations sensibles, allant de votre code fiscal à votre adresse de domicile, ainsi qu'une photo d'identité de nous.
Nous saisissons nos identifiants numériques et les données demandées. Et c'est là que l'escroquerie, qu'elle soit « simple » ou « complexe », se produit. Dans le premier cas, qui a de toute façon des conséquences désastreuses pour nous, nous devenons victimes d'une… vol d'identité total que les cybercriminels utilisent pour usurper notre apparence et mener une série potentiellement infinie d'opérations frauduleuses. Cette pratique, devenue classique, repose précisément sur… faiblesse intrinsèque du système Spid.
Une fois les données volées pour usurper notre identité numérique, un nouveau SPID parallèle est activé, ce qui ne désactive pas l'original mais le duplique. Car, même si les concepteurs institutionnels du SPID semblent encore l'ignorer, il est tout à fait possible d'activer plusieurs SPID enregistrés au nom d'une même personne et dotés de fonctions parfaitement identiques. On imagine aisément les conséquences désastreuses que cela pourrait avoir. Et c'est bien le comble. remplacement généralisé du Spid – comme l’avait également annoncé le gouvernement actuel – avec la carte d’identité électronique, beaucoup plus sécurisée, qui possède des fonctions identiques mais des protections bien plus efficaces.
Mais les criminels ne s'en contentent pas et, bien souvent, ils nous donnent un avant-goût du désastre à venir. Comment ? Voici leur méthode « en chaîne » : notre première connexion, utilisée pour usurper notre identité, s'accompagne de la notification d'une amende – pas assez élevée pour nous alerter – à régler par virement bancaire. Les coordonnées bancaires, après vérification, s'avèrent être liées à un compte étranger qui échappe à la nouvelle exigence de correspondance stricte entre l'IBAN et un nom précis pour que la transaction soit valide.
Ne nous laissons pas avoir. Au premier signe, même vague, de possible fraude, nous contactons directement l'établissement qui dissimulent les criminels grâce à des numéros verts ou en les obligeant à se connecter systématiquement à leurs sites web officiels.
La petite danseuse qui te piège
Le message provient d'un contact connu, un ami de confiance. Malheureusement, le compte de cet « ami » a déjà été piraté, probablement à cause de la même arnaque que celle que le faux ami tente de nous faire subir. Ce n'est pas lui qui nous écrit, mais l'escroc. Le message est accompagné de la photo d'une petite fille participant à un concours de danse fictif. Comment résister à l'invitation à voter pour cette adorable image en cliquant sur le lien ? C'est là le piège, l'arnaque.
Cliquer sur le lien ouvre une page qui n'apparaît qu'après une procédure anti-fraude tout aussi factice : vous devez saisir votre numéro de téléphone portable, que nous devons indiquer, sur lequel vous recevrez un code de validation par SMS. En réalité, cela active une méthode permettant d'installer la version web de WhatsApp sur votre smartphone, en alternative à la procédure nécessitant le scan d'un QR code. Malheureusement, lorsque nous saisissons notre numéro de téléphone portable et les codes associés à nos données personnelles, ce sont les cybercriminels eux-mêmes qui… prendre le contrôle du compte WhatsApp nouvellement activé. Et c'est ainsi que commence l'usurpation d'identité, avec sa première conséquence opérationnelle.
À ce stade, l'arnaque du danseur suit généralement le scénario suivant : tout en essayant de multiplier le nombre de personnes escroquées en distribuant avec le faux compte D'autres invitations visant à renforcer le dispositif de tromperie, la famille et les amis du véritable titulaire du compte (il s'agit du deuxième niveau, celui de la véritable escroquerie qui est en train d'être menée à bien) sont contactés par une demande, motivée par une urgence soudaine, de payer une somme d'argent par virement bancaire vers l'IBAN frauduleux habituel, certifié sur un compte étranger.
Conseil implicite : pour toute demande d’argent, il convient de vérifier directement auprès du destinataire du message avant d’entreprendre toute démarche. Une recommandation certes naïve, mais pertinente, compte tenu du nombre de victimes que la « fausse danseuse » continue de faire encore aujourd’hui.
Excellent investissement ? Le faux garant l'affirme.
Malheur à celui qui doute de la réputation et de la légitimité de l'association de consommateurs Adiconsum ! Mais non. C'est Adiconsum elle-même qui… plainteLes cybercriminels copient la marque, créent un site web, appâtent le client et le flattent avec des recommandations. Quelles recommandations ? Celles d’investir en toute confiance ses économies par l’intermédiaire d’un intermédiaire, en lui fournissant des garanties complètes et détaillées.
Adiconsum vient de se rendre compte qu'elle est elle-même une victime directe d'escroqueries financières, deux jours seulement après avoir diffusé un avertissement. avertissement détaillé sur l'une des modalités les plus subtiles et sophistiquées de ces tromperies, la soi-disant escroquerie de spectacle Truman, le film de 1998 dans lequel le protagoniste (joué par Jim Carrey) se retrouve sans le savoir plongé dans un décor de cinéma.
L'arnaque du Truman Show fonctionne ainsi. Nous recevons des SMS nous invitant à poursuivre les échanges d'informations sur un groupe WhatsApp ou Telegram. Le message simule habilement un forum composé de conseillers financiers et de membres experts, avec des certifications de leurs succès, le tout accompagné de faux articles de presse et d'images générées par intelligence artificielle. Ceci engendre un échange intense d'opinions, de conseils et de compliments entre les membres du groupe. En réalité, tout est réalisé grâce à une simple WebView chargée sur un ordinateur. serveurs entre les mains d'escrocsLe site leurre présente un contenu textuel et visuel qui, à travers ce qui semble être une plateforme de trading professionnelle, simule faussement une série de graphiques sur des opérations financières. profits croissants.
Participer ? Pourquoi pas. Peut-être avec une contribution prudente de sommes limitées. C’est là que nous tombons dans le piège de piège Quelques demandes : une copie de votre pièce d'identité, un selfie format passeport, des informations personnelles sensibles et, bien sûr, un dépôt initial par virement bancaire, transfert de cryptomonnaie ou autre moyen pour activer notre investissement incontournable. Ces sommes disparaîtront comme par magie. Et pendant ce temps, nous ouvrons la porte, ici aussi, à un vol d'identité massif. Avec toutes les conséquences possibles (ou plutôt, plus que probables).
