La cybercriminalité n’a pas de repos. Depuis peu, l’Internet User Security Office, dépendant de l’Institut National de la Cybersécurité, a alerté sur une nouvelle campagne d’escroquerie par SMS dans laquelle les cybercriminels se font passer pour Agence Tributaire.
Comme à d’autres occasions, le message essaie de tromper l’utilisateur en utilisant un supposé aide économique de 200 euros actuellement assuré par le gouvernement. L’objectif, en effet, est de voler des données personnelles et bancaires.
«Notifications de l’Agence fiscale : nous n’avons pas été en mesure de traiter l’aide de 200 euros sur votre compte bancaire. En raison du manque d’informations de paiement, mettez à jour à partir d’ici”, peut-on lire dans le texte qui accompagne les alertes SMS.
Le message comporte un lien hypertexte sur lequel l’utilisateur est invité à cliquer. Si vous tombez dans le piège, c’est redirigé vers un site Web frauduleux qui essaie de se faire passer pour le fonctionnaire de l’Agence fiscale. En cela, sous prétexte d’accéder à l’aide de 200 euros, l’internaute est invité à partager les informations suivantes : dans lesquelles il demande les informations suivantes par le biais d’un formulaire : nom, prénom, numéro de téléphone, adresse, code postal, numéro de carte, date d’expiration de la carte, code de sécurité et code PIN de ladite carte.
En d’autres termes, suffisamment de données pour usurper l’identité de l’utilisateur si le criminel le souhaite. Une fois l’opération terminée, les criminels redirigent l’utilisateur vers la page officielle de l’Agence des Impôts afin de le confondre et lui faire ignorer à l’époque qu’il a peut-être été victime d’une arnaque.
Comment éviter d’être une victime
Dans ce type d’escroquerie, les cybercriminels tentent d’attirer l’attention de l’utilisateur via leurs e-mails et SMS malveillants dans le but de lui faire prendre l’appât. Il n’y a pas que des cas comme celui-ci, dans lesquels vous êtes informé d’une aide apparente de 200 euros, Il y en a aussi d’autres dans lesquels, par exemple, ils se font passer pour des banques et signalent un supposé problème avec un compte ou une carte.
Quoi qu’il en soit, tous les experts en cybersécurité recommandent de se méfier systématiquement de tout message qui tente d’alerter l’utilisateur, que ce soit pour le meilleur ou pour le pire. En cas de doute, la meilleure chose à faire est de contacter l’entreprise ou l’institution qui a soi-disant été en contact via un autre canal de communication officiel. Cela ne devrait jamais être fait en répondant directement à l’e-mail ou au SMS suspect.
