Apple iCloud, MetaMask et le FBI : Principales escroqueries de la semaine

Cette semaine, nous avons découvert des tentatives d'hameçonnage dans lesquelles les escrocs se font passer pour Apple iCloud, MetaMask et le FBI. Auriez-vous été en mesure de repérer ces escroqueries ?

Phishing / escroquerie à l'imposteur

Les escroqueries par imposture ont représenté un grand nombre des escroqueries signalées à la FTC au cours des dernières années. Se faisant passer pour des marques de confiance, les escrocs envoient des SMS et des courriels contenant des liens d'hameçonnage et, par diverses tactiques, vous incitent à cliquer dessus.

Ces liens vous conduisent à des pages d'hameçonnage qui peuvent enregistrer toutes vos informations personnelles. Par exemple, votre numéro de sécurité sociale, vos identifiants de connexion et les détails de votre carte de crédit. Les escrocs peuvent ainsi utiliser vos IIP pour vous voler encore plus, y compris votre argent et même votre identité.

Ils conçoivent de faux scénarios dans lesquels vous devez agir rapidement, par exemple vérifier votre compte ou mettre à jour vos données de paiement. Quelle que soit la tactique utilisée, leur objectif est de vous amener sur de fausses pages de connexion où vous serez incité à saisir un grand nombre de vos informations personnelles.

Fausse alerte de stockage iCloud

Seriez-vous paniqué si vous receviez un message vous informant que vous perdrez toutes les photos stockées dans votre iCloud si vous ne procédez pas immédiatement à une mise à jour en utilisant le lien ci-joint ? Calmez-vous et regardez de plus près. Il pourrait s'agir d'une escroquerie ! La semaine dernière, nous avons détecté de telles fausses notifications iCloud plus de 7 871 fois :

• CESSATION DU SERVICE CLOUD. Mettez à jour maintenant ou perdez vos photos et fichiers stockés. <URL>
• ALERTE DE RÉSILIATION DU COMPTE CLOUD. Mettez à jour sans tarder, ou risquez de perdre vos photos et fichiers stockés. <URL>

Sur la page communautaire d'Apple, des utilisateurs signalent qu'ils ont reçu des messages similaires et se demandent s'ils sont légitimes ou non :

Source : Apple

Ne cliquez sur aucun lien ! Les messages textuels ne sont PAS authentiques. Vous serez redirigé vers une fausse page de connexion à iCloud.

Si vous soumettez vos informations de connexion à l'identifiant Apple, les escrocs peuvent enregistrer ces informations d'identification et prendre ainsi le contrôle de votre compte. Ils peuvent ensuite effectuer des achats en utilisant les données de votre carte de crédit et même accéder à vos données privées, telles que vos données de localisation, vos noms d'utilisateur et vos mots de passe. Ne les laissez pas faire !

Protégez-vous des escroqueries

La vérité est qu'il existe de nombreusesescroquerieset de nombreux sites Web d'escroquerie sur l'internet et qu'il est de plus en plus difficile de les détecter en faisant preuve de bon sens. Toutefois, consultez Trend Micro ID Protection pour obtenir une méthode simple et fiable de détection et d'évitement des sites d'escroquerie.

ID Protection peut vous protéger contre les escroqueries, les sites Web falsifiés et infectés par des programmes malveillants, les courriers électroniques dangereux, les liens de phishing et bien d'autres choses encore ! Si vous tombez sur quelque chose de dangereux en ligne, vous serez alerté en temps réel afin que vous sachiez que vous devez rester à l'écart.

Courriel de phishing MetaMask

Si vous receviez un courriel vous informant que votre portefeuille de crypto-monnaies va être suspendu, que feriez-vous ? Nous avons déjà signalé à plusieurs reprises l'existence de faux courriels MetaMask et, cette semaine, une nouvelle version est à surveiller :

Prétextant à tort que vous devez effectuer la dernière procédure de connaissance du client (KYC) pour conserver votre portefeuille MetaMask, les escrocs vous invitent à cliquer sur le bouton intégré pour vous inscrire. Ne le faites pas ! Ce bouton vous conduira à une fausse page de connexion MetaMask :

La fausse page vous demande de saisir votre phrase de récupération. Grâce à cette phrase, les escrocs peuvent prendre le contrôle total de votre portefeuille de cryptomonnaies et voler tous vos fonds. Soyez prudent !

Conseil de sécurité : vérifiez toujours l'adresse web et, si possible, rendez-vous directement sur le site web officiel au lieu d'utiliser un lien joint. La VRAIE adresse web de MetaMask est metamask.io.

Faux courriel du FBI

Parfois, les escrocs ne prennent même pas la peine de créer un faux site web. Ils vous demandent simplement de répondre à leurs courriels. Se faisant passer pour le FBI, ils tentent de vous convaincre que vous êtes impliqué dans une affaire qui fait l'objet d'une enquête, vous menaçant de vous faire arrêter si vous ne répondez pas à l'e-mail :

Veuillez ignorer ces courriels. Si vous y répondez, ils vous contacteront et essaieront de vous inciter à fournir des informations plus sensibles ou vous demanderont de virer de l'argent pour "régler" l'affaire. Soyez prudent !

Conseils pour rester en sécurité en ligne

• Vérifiez à deux reprises le numéro de téléphone portable et l'adresse électronique de l'expéditeur. Même s'il semble légitime, réfléchissez-y à deux fois avant d'agir.
• Contactez directement le service clientèle de l'entreprise pour obtenir de l'aide et du soutien.
• Ne cliquez jamais sur des liens ou des pièces jointes douteux ! Tenez-vous en aux sites web et applications officiels.
• Si vous avez accidentellement révélé vos IIP quelque part, changez immédiatement vos mots de passe et informez votre banque et/ou d'autres entreprises que des escrocs peuvent les contacter en se faisant passer pour vous.
• Vérifiez si vos IIP ont été divulguées et sécurisez vos comptes de médias sociaux à l'aide de Trend MicroID Protection.
• Enfin, ajoutez une couche de protection supplémentaire à vos dispositifs avec Trend Micro Maximum Security. Ses fonctions Web Threat Protection, Ransomware Protection, Anti-phishing et Anti-spam Protection vous aideront à lutter contre les escroqueries et les cyber-attaques.

Si vous avez trouvé cet article intéressant et/ou utile, n'hésitez pas à le PARTAGER avec vos amis et votre famille afin de contribuer à la sécurité et à la protection de la communauté en ligne. N'hésitez pas non plus à laisser un commentaire ou un LIKE ci-dessous. Bonne année à tous !

Cet article a été publié en collaboration avec Trend Micro.