Microsoft, USPS, AUPost et OOFOS : les principales escroqueries de la semaine

Cette semaine, nous avons découvert un grand nombre d'escroqueries par hameçonnage dans lesquelles les escrocs se font passer pour des marques de confiance, notamment Microsoft, USPS, AUPost et OOFOS. Auriez-vous été capable de repérer toutes ces escroqueries ?

Arnaque au prix Microsoft

Nous avons déjà signalé à plusieurs reprises l'existence de faux courriels d'assistance de Microsoft. Aujourd'hui, des escrocs se font passer pour Microsoft et prétendent offrir des ordinateurs portables gratuits pour inciter les gens à révéler leurs informations personnelles identifiables(PII).

Ils vous promettent une récompense de 975 000 USD et un ordinateur portable Microsoft Surface 2023 (ce qui semble trop beau pour être vrai !), puis vous demandent de fournir des informations détaillées telles que votre adresse et votre numéro de téléphone. Si vous tombez dans le panneau, il est probable qu'ils vous demanderont ensuite d'autres informations personnelles et qu'ils les utiliseront à des fins malveillantes, comme le vol d'identité.

Bénéficiez d'une protection GRATUITE contre les escroqueries

La vérité, c'est qu'il y a beaucoup d'escroquerieset de sites d'escroquerie sur l'internet et qu'il est de plus en plus difficile de les détecter en faisant preuve de bon sens. Pour une méthode simple et fiable de détection et d'évitement des sites frauduleux, consultez notre extension de navigateur gratuite (Trend Micro ID Protection) et notre application mobile gratuite(Trend Micro Check).

ID Protection et Trend Micro Checkpeuvent tous deux vous protéger contre les escroqueries, les liens de phishing, les sites Web dangereux et bien d'autres choses encore ! Si vous tombez sur quelque chose de dangereux en ligne, vous serez alerté en temps réel afin de savoir si vous devez rester à l'écart.

Escroqueries à la livraison : Textes d'hameçonnage

Les escrocs se font souvent passer pour des marques de confiance et envoient des SMS contenant des liens d'hameçonnage. Ces liens vous conduisent à des pages d'hameçonnage conçues pour voler vos informations personnelles, par exemple votre adresse électronique, votre numéro de carte de crédit, votre numéro de sécurité sociale, etc.

Une fois en possession de vos IIP, ils peuvent commettre un certain nombre de cybercrimes, comme le piratage de votre compte ou l'usurpation d'identité. L'une des tactiques préférées des escrocs consiste à se faire passer pour des sociétés de livraison.

#1 - Textes d'hameçonnage de l'USPS

Vous avez attendu des colis récemment ? Attention ! La semaine dernière, nous avons détecté un grand nombre de fausses notifications de livraison de la part de USPS. Prétextant à tort que vous devez confirmer les détails de la livraison, les escrocs vous demandent de terminer la vérification en cliquant sur le lien d'hameçonnage ci-joint :

• Le colis USPS est arrivé à l'entrepôt et ne peut être livré en raison d'une adresse incomplète. Veuillez confirmer votre adresse dans le lien. Prêt à être expédié lorsque les changements seront terminés (Veuillez répondre Y, puis quitter le SMS et rouvrir le lien d'activation du SMS. Ou copiez le lien dans Google Chrome pour l'ouvrir) L'équipe USPS vous souhaite une excellente journée !
  

Le lien ci-joint vous conduira à une fausse page de suivi qui tentera de collecter un grand nombre d'informations personnelles. Si vous soumettez vos données ici, elles finiront entre les mains d'escrocs. Ne vous laissez pas faire !

Exemple de fausse page de suivi USPS

#2 - Australia Post

Nous avons détecté de faux textes d'AU Post deux semaines de suite. Encore une fois, ils prétendent faussement que vous devez fournir des informations personnelles pour recevoir votre colis. Ne tombez pas dans le panneau !

• La livraison du colis n'a pas abouti. Veuillez fournir des informations exactes à pour garantir une livraison réussie. Nous vous remercions.

Exemple de fausse page de vérification d'AU Post

Arnaque pour les achats de la rentrée scolaire : OOFOS

À la suite de notre article sur les faux textes promotionnels pour la rentrée scolaire, de nombreuses tentatives similaires ont circulé cette semaine. Nous avons découvert que des escrocs se font passer pour OOFOS, la marque de chaussures de récupération, et organisent une campagne inexistante pour la rentrée scolaire :

• OOFOS : Préparez la rentrée scolaire avec OOfoam. Les frais d'expédition et de retour sont gratuits pour toutes les commandes.
  

Le lien vous mènera à un faux site Web d'OOFOS. (Nous vous conseillons de ne jamais dépenser un centime sur de tels sites, car il n'y a aucune garantie en cas de litige ou de remboursement. De plus, votre vie privée pourrait être menacée - toutes les informations personnelles que vous soumettez pourraient être divulguées. Soyez vigilants !

Exemple de faux site OOFOS

Conseils pour rester en sécurité en ligne

• Vérifiez le numéro de téléphone portable et l'adresse électronique de l'expéditeur. Même s'ils semblent légitimes, réfléchissez-y à deux fois avant d'agir.
• N'utilisez que les sites web et les applications officiels.Ne cliquez jamais sur des liens douteux !
• Si vous avez accidentellement révélé vos IIP quelque part, changez immédiatement vos mots de passe et informez votre banque et/ou d'autres entreprises que des escrocs peuvent les contacter en se faisant passer pour vous.
• Vérifiez si vos informations d'identification personnelle ont été divulguées et sécurisez vos comptes de médias sociaux à l'aide de Trend MicroID Protection.
• Enfin, ajoutez une couche de protection supplémentaire à vos dispositifs avec Trend MicroMaximum Security. Ses fonctions Web Threat Protection, Ransomware Protection, Anti-phishing et Anti-spam Protection vous aideront à lutter contre les escroqueries et les cyber-attaques.

Si vous avez trouvé cet article intéressant et/ou utile, n'hésitez pas à le PARTAGER avec vos amis et votre famille afin de contribuer à la sécurité et à la protection de la communauté en ligne. N'hésitez pas non plus à laisser un commentaire ou un LIKE ci-dessous.

Cet article a été publié en collaboration avec Trend Micro.

Source de l'image : unsplash.com