Escroqueries par hameçonnage de la semaine : FedEx, Venmo, AT&T, Cathay Pacific, Eva Air, et PLUS encore !

Cet article provient de Trend Micro.

Découvrez les principales escroqueries par SMS et par courrier électronique de la semaine. Pouvez-vous repérer ces escroqueries ?

Qu'est-ce qu'une escroquerie par phishing ?

Le phishing consiste pour les escrocs à se faire passer pour des marques, des entreprises et des organisations célèbres en envoyant de faux SMS ou de faux courriels contenant des liens de phishing. L'objectif est de vous inciter à ouvrir les liens malveillants en utilisant divers prétextes.

Où mènent les liens d'hameçonnage ?

1. De fausses pages d'enquête en ligne :

Dans certains cas, ils mènent à des pages d'enquête en ligne qui indiquent que vous pouvez obtenir un cadeau en répondant à un questionnaire en ligne. Après avoir répondu au questionnaire, vous êtes invité à saisir des informations personnelles, telles que votre numéro de carte de crédit, avant que votre "cadeau" ne vous soit remis.

2. Fausses pages de connexion :

Dans d'autres cas, les liens mènent à de fausses pages de connexion usurpant l'identité de différentes marques. Ces pages vous demandent de soumettre vos identifiants de connexion pour consulter l'état de votre livraison, modifier vos paramètres ou pour toute autre raison que les escrocs vous ont donnée.

Les escrocs peuvent enregistrer toutes les informations sensibles que vous saisissez sur leurs pages d'enquête et utiliser ces données pour commettre des cybercrimes. Par exemple, ils peuvent pirater votre compte et retirer votre argent, voire utiliser vos informations pour commettre une usurpation d'identité. Ne les laissez pas faire !

Voici les principales escroqueries par hameçonnage que nous avons observées cette semaine.

Principales escroqueries par hameçonnage de la semaine

Arnaques à la livraison par FedEx

Se faisant passer pour FedEx, les escrocs vous envoient un faux message de livraison. Les liens joints conduisent à une fausse page de connexion FedEx. Ne tombez pas dans le panneau !

• frm:fedex.2557027 msg:816884952-le chauffeur du coursier n'a pas pu livrer votre colis aujourd'hui. <URL>

Arnaque COVID-19 sur le contrôle des vaccins

Nous avons déjà parlé des escroqueries par texto concernant le vaccin COVID-19 - faites attention à la dernière version. Les escrocs prétendent à tort que vous pouvez obtenir un "contrôle COVID" si vous avez pris le vaccin via un lien d'hameçonnage. Ne tombez pas dans le panneau !

• vous n'avez pas reçu votre chèque covid de 125 $ pour avoir pris le vaccin ? apprenez comment le réclamer en suivant ce lien

Arnaque à l'assurance automobile

Nous avons déjà signalé des escroqueries concernant des devis d'assurance automobile dans lesquelles les escrocs se font passer pour le DMV (Department of Motor Vehicles) et envoient des SMS contenant des liens d'hameçonnage. Aujourd'hui, une nouvelle escroquerie ciblant les conducteurs fait son apparition :

• Driver-Safety Paymn't Issued - Your $8,852 check is being sent today. Pour recevoir le vôtre, cliquez ici <URL>.

Le lien d'hameçonnage ci-joint vous renvoie à un article de blog sur une "nouvelle règle" concernant les conseils en matière d'assurance automobile et vous invite à vérifier votre taux de réduction :

Pour consulter votre devis d'assurance, vous devrez saisir des informations personnelles :

Cependant, au lieu de vous montrer le résultat, la page indique que quelque chose s'est mal passé. En fait, vos informations d'identification sont déjà entre les mains d'escrocs !

Escroquerie aux cadeaux gratuits

Se faisant passer pour des marques célèbres, les escrocs envoient des SMS contenant des liens de phishing, prétendant faussement qu'ils organisent des campagnes de tirage au sort à l'occasion d'anniversaires ou qu'ils distribuent des cadeaux au hasard. Ils annoncent aux destinataires qu'ils ont gagné des prix (iPhones, iPads ou autres produits coûteux) et leur demandent de réclamer les cadeaux en cliquant sur les liens ci-joints.

1. Venmo

• Utilisateur Venmo : Vous avez été sélectionné pour recevoir un cadeau d'une valeur d'au moins 100 $ pour une enquête de 2 minutes <URL>.

Source : Reddit

2. AT&T

ATT Free Msg : Facture d'août traitée. Merci, Arthur ! Voici un petit cadeau pour vous : <URL>

Source : Reddit

Escroquerie par courriel au programme de fidélisation des compagnies aériennes

Qui n'aime pas les miles gratuits des compagnies aériennes ? Les escrocs le savent, c'est pourquoi ils se font passer pour des compagnies aériennes et vous envoient des courriels vous disant que vous pouvez adhérer à leur programme de fidélité et obtenir des miles gratuits en cliquant sur le bouton.

Vous devez savoir ce qui se passe ensuite : vous serez redirigé vers une fausse page de connexion et vous serez incité à fournir des informations personnelles !

1. Cathay Pacific

2. Eva Air

Comment se protéger

• Vérifiez deux fois le numéro de téléphone portable ou l'adresse électronique de l'expéditeur.
• Les cadeaux ou prix gratuits sont toujours un signal d'alarme.
• Contactez directement le service clientèle d'une organisation pour obtenir de l'aide et du soutien.
• Ne cliquez JAMAIS sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour détecter facilement les escroqueries !

Une fois que vous avez épinglé l'extension de navigateur Trend Micro Check, elle bloque automatiquement les sites dangereux :

2. Envoyez des liens ou des captures d'écran de messages suspects à Trend Micro Check sur WhatsApp pour une détection immédiate des escroqueries.

Téléchargez Trend Micro Maximum Security pour une protection encore plus efficace, y compris la protection contre les menaces Web, la protection contre les programmes de rançon, l'antiphishing et la protection anti-spam. Accédez également au scanner de confidentialité pour Facebook et Twitter, à la protection des réseaux sociaux et au contrôle parental. Cliquez sur le bouton ci-dessous pour l'essayer :

Avez-vous réussi à repérer les escroqueries ? N'oubliez pas de toujours VÉRIFIER avant de donner des informations personnelles. Si vous avez trouvé cet article utile et/ou intéressant, n'hésitez pas à le PARTAGER pour aider à protéger vos amis et votre famille !