Les escroqueries par hameçonnage impliquant des demandes de visa sont assez courantes dans le monde de la cybercriminalité. Dernièrement, une campagne de phishing en cours sur Whatsapp essaie de duper les personnes qui ont hâte de travailler au Royaume-Uni. Selon un rapport de ZDNet, Malwarebytes a découvert une arnaque dans laquelle les opérateurs de la campagne envoient des SMS sur le service de messagerie instantanée appartenant à Meta prétendant être le gouvernement britannique, offrant “un visa gratuit et d’autres avantages aux personnes souhaitant déménager”. le pays.”
Le rapport mentionne également qu’une “escroquerie similaire a fait le tour” il y a quelques mois qui a également tenté de duper les utilisateurs “qui voulaient travailler ou étudier au Royaume-Uni”. Cette nouvelle campagne de phishing est l’une de ces escapades “trop belles pour être vraies” que les utilisateurs doivent éviter et dont ils doivent être conscients, recommande le rapport.
Comment fonctionne l’arnaque
Selon le rapport, l’arnaque commence par des messages envoyés à des numéros via la plate-forme de messagerie mobile WhatsApp. Les utilisateurs qui reçoivent ces messages frauduleux sont informés que “le Royaume-Uni a besoin de plus de 132 000 travailleurs supplémentaires en 2022, et le gouvernement lance donc une campagne de recrutement, avec plus de 186 000 postes vacants disponibles”. Le rapport suggère également que ces « messages d’appel à froid » concernant les visas sont des « drapeaux rouges en eux-mêmes », mais la tentative de phishing ne s’arrête pas là.
Le message frauduleux se lit comme suit : “LE PROGRAMME COUVRE : les frais de déplacement. Logement. Logement. Établissements médicaux. Le candidat doit être âgé de 16 ans ou plus. Peut parler un anglais de base.
AVANTAGE DU PROGRAMME : Permis de travail instantané. Aide à la demande de visa. Toutes les nationalités peuvent postuler. Ouvert à tous les individus et étudiants qui veulent travailler et étudier. Appliquer ici”
Les victimes qui cliquent sur ce message sont atterries sur un faux domaine qui se fait passer pour “un site Web britannique sur les visas et l’immigration”. Les utilisateurs d’autres pays sont également invités à “postuler pour des milliers d’emplois déjà disponibles au Royaume-Uni”, suggère le rapport.
Intentions malveillantes de l’escroquerie
Le rapport mentionne également que le site Web frauduleux a l’intention de collecter les informations privées des visiteurs, notamment “leurs noms, adresses e-mail, numéros de téléphone, état civil et statut professionnel”.
De plus, le formulaire de demande gratuit est “automatiquement approuvé”, avec toutes les données que la victime fournit et promet d’offrir, “un permis de travail, un visa, des billets d’avion et un logement au Royaume-Uni gratuitement”. Le rapport mentionne qu’aucune des promesses n’est vraie.
En dehors de cela, l’opérateur de cette campagne de phishing essaie alors de recueillir encore plus d’informations et tente de générer des revenus auprès des victimes, comme toute autre arnaque. Les demandeurs de visa sont assurés que leur prochain formulaire apparaîtra après avoir invité 15 amis ou cinq groupes sur WhatsApp pour informer les autres du programme.
Enfin, les victimes sont redirigées vers des sites Web inconnus qui vendent des drones ou d’autres sites Web de quiz qui demandent des informations personnelles, y compris des numéros de téléphone.
Lire aussi : La méthode de vérification des appels Flash est désormais disponible sur WhatsApp. Cliquez sur ici pour en savoir plus.
Le rapport mentionne également qu’une “escroquerie similaire a fait le tour” il y a quelques mois qui a également tenté de duper les utilisateurs “qui voulaient travailler ou étudier au Royaume-Uni”. Cette nouvelle campagne de phishing est l’une de ces escapades “trop belles pour être vraies” que les utilisateurs doivent éviter et dont ils doivent être conscients, recommande le rapport.
Comment fonctionne l’arnaque
Selon le rapport, l’arnaque commence par des messages envoyés à des numéros via la plate-forme de messagerie mobile WhatsApp. Les utilisateurs qui reçoivent ces messages frauduleux sont informés que “le Royaume-Uni a besoin de plus de 132 000 travailleurs supplémentaires en 2022, et le gouvernement lance donc une campagne de recrutement, avec plus de 186 000 postes vacants disponibles”. Le rapport suggère également que ces « messages d’appel à froid » concernant les visas sont des « drapeaux rouges en eux-mêmes », mais la tentative de phishing ne s’arrête pas là.
Le message frauduleux se lit comme suit : “LE PROGRAMME COUVRE : les frais de déplacement. Logement. Logement. Établissements médicaux. Le candidat doit être âgé de 16 ans ou plus. Peut parler un anglais de base.
AVANTAGE DU PROGRAMME : Permis de travail instantané. Aide à la demande de visa. Toutes les nationalités peuvent postuler. Ouvert à tous les individus et étudiants qui veulent travailler et étudier. Appliquer ici”
Les victimes qui cliquent sur ce message sont atterries sur un faux domaine qui se fait passer pour “un site Web britannique sur les visas et l’immigration”. Les utilisateurs d’autres pays sont également invités à “postuler pour des milliers d’emplois déjà disponibles au Royaume-Uni”, suggère le rapport.
Intentions malveillantes de l’escroquerie
Le rapport mentionne également que le site Web frauduleux a l’intention de collecter les informations privées des visiteurs, notamment “leurs noms, adresses e-mail, numéros de téléphone, état civil et statut professionnel”.
De plus, le formulaire de demande gratuit est “automatiquement approuvé”, avec toutes les données que la victime fournit et promet d’offrir, “un permis de travail, un visa, des billets d’avion et un logement au Royaume-Uni gratuitement”. Le rapport mentionne qu’aucune des promesses n’est vraie.
En dehors de cela, l’opérateur de cette campagne de phishing essaie alors de recueillir encore plus d’informations et tente de générer des revenus auprès des victimes, comme toute autre arnaque. Les demandeurs de visa sont assurés que leur prochain formulaire apparaîtra après avoir invité 15 amis ou cinq groupes sur WhatsApp pour informer les autres du programme.
Enfin, les victimes sont redirigées vers des sites Web inconnus qui vendent des drones ou d’autres sites Web de quiz qui demandent des informations personnelles, y compris des numéros de téléphone.
Lire aussi : La méthode de vérification des appels Flash est désormais disponible sur WhatsApp. Cliquez sur ici pour en savoir plus.
