Costco, Shell, SSA, Louis Vuitton, blogdodge[.]shop, et Gmail - Top Scams & Phishing Schemes of the Week

Cet article provient de Trend Micro.

Cette semaine, nous avons trouvé un grand nombre d'escroqueries dont vous devez vous méfier, notamment celles concernant Costco, Shell, SSA, Louis Vuitton, blogdodge[.]shop et Gmail. Auriez-vous été en mesure de repérer toutes ces escroqueries ?

Hameçonnage d'enquêtes en ligne

Se faisant passer pour des marques célèbres, les escrocs envoient de faux SMS et courriels contenant des liens d'hameçonnage et tentent de vous inciter à les ouvrir en vous faisant miroiter divers mensonges. Ces liens vous conduisent à des pages d'enquête en ligne qui vous indiquent que vous pouvez obtenir un cadeau en remplissant un questionnaire en ligne. Une fois le questionnaire rempli, vous êtes invité à saisir les données de votre carte de crédit avant que votre "cadeau" ne vous soit remis. Voici quelques exemples :

#1 - Escroquerie à l'enquête de Costco

Nous avons déjà signalé à plusieurs reprises des escroqueries de type "Costco", et elles se répandent à nouveau aux États-Unis. Se faisant passer pour Costco, les escrocs vous envoient des textos présentant de fausses campagnes de tirage au sort pour essayer de vous piéger :

Nous invitons tous les clients de Costco à tenter de gagner 25 dollars en répondant à trois questions sur leur expérience d'achat.

Les pages indiquent que vous pouvez gagner un prix d'une valeur maximale de 100 $ après avoir répondu à l'enquête :

Ensuite, il vous sera demandé de saisir des informations personnelles, y compris les détails de votre carte de crédit :

Bien entendu, il n'y aura pas de prix et vos informations d'identification se retrouveront entre les mains des escrocs. Ces derniers enregistrent tout ce que vous saisissez sur leurs fausses pages et l'utilisent pour commettre des cybercrimes : par exemple, pirater votre compte ou voler votre identité. Ne les laissez pas faire !

Naviguez sur le web en toute sécurité avec Trend Micro Check

Trend Micro Check est une extension de navigateur et une application mobile permettant de détecter les escroqueries, les attaques de phishing, les programmes malveillants et les liens dangereux - et c'est GRATUIT !

Consultez cette page pour plus d'informations sur Trend Micro Check.

#2 - Escroquerie à la carte-cadeau Shell

Lesarnaques aux cartes-cadeaux Shell ont continué à circuler cette semaine :

• S H E I I Msg : 8083919249 a reçu une carte-cadeau instantanée de 500 $. Doit solliciter avant minuit le 8/11. Tap : <URL>
  
  En vous promettant un bon d'achat gratuit, les escrocs essaient de vous inciter à répondre à une enquête en ligne via le lien de phishing :

Une fois de plus, à la fin, on vous demandera de fournir les détails de votre carte de crédit et d'autres informations personnelles. Ne tombez pas dans le panneau !

Fausses pages de connexion

Les liens d'hameçonnage mènent souvent à de fausses pages de connexion qui semblent appartenir à différentes marques. Ces pages vous demandent de soumettre vos identifiants de connexion pour télécharger une mise à jour de logiciel, modifier les paramètres de votre compte ou toute autre tâche que les escrocs vous ont demandé d'effectuer. Voici un exemple :

#1 - Administration de la sécurité sociale (SSA)

Nous avons vu beaucoup d'escroqueries par hameçonnage ciblant les informations financières des gens, mais sachez que vos informations de sécurité sociale sont également très précieuses pour les escrocs.

Les escrocs ont commencé à se faire passer pour l'administration de la sécurité sociale (SSA) et à contacter les victimes par message texte, en prétendant faussement que leurs comptes de sécurité sociale pourraient être suspendus si les victimes ne suivaient pas leurs instructions.

• solution mon compte de sécurité sociale (ssa/ssi) : nous avons constaté une erreur dans vos paiements mensuels et votre compte a été suspendu cliquez sur <URL> pour examiner votre demande et b

Le lien ci-joint vous conduira à une fausse page de connexion SSA :

Fausse page de connexion SSA

Page de connexion SSA légitime

Un exemple d'URL d'une fausse page de connexion SSA :

• mbl-systemapp[.]com/ssa-system-app
  
  Remarque : il convient de toujours prêter une attention particulière aux adresses web. Le domaine légitime du site web de la SSA est ssa.gov.

Les escrocs peuvent accéder à toutes les informations soumises sur leurs pages d'hameçonnage. Soyez prudent !

#2 - Hameçonnage du serveur de messagerie (Gmail)

Nous avons déjà vu un grand nombre de faux courriels usurpant l'identité de divers serveurs de messagerie. Cette semaine, nous en avons vu beaucoup plus. Les escrocs utilisent diverses astuces pour vous inciter à cliquer sur les boutons intégrés dans leurs courriels de phishing. Par exemple, ils disent souvent qu'il y a un problème de sécurité avec votre compte ou que vous devez libérer de l'espace de stockage.

Les boutons intégrés vous conduiront à une fausse page de connexion qui usurpe l'identité de votre serveur de messagerie. Voici un exemple :

N'oubliez pas de ne pas saisir vos identifiants de connexion, car les escrocs veulent simplement pirater votre compte !

Arnaques aux achats en ligne

Outre les textos et les courriels de phishing, vous devez également être attentif aux fausses pages d'achat en ligne. Vous trouverez ci-dessous deux des fausses boutiques en ligne les plus répandues :

#1 - Louis Vuitton

#2 - blogdodge[.]shop

Ce site web a été recherché sur ScamAdviser.com plus de 3000 fois, et son score de confiance n'est que de 1 sur 100. Avez-vous rencontré cette fausse boutique en ligne ?

Comment se protéger

• Prêtez attention aux URL.
• Vérifiez à deux reprises le numéro de téléphone portable ou l'adresse électronique de l'expéditeur.
• N'effectuez vos achats que sur des boutiques/plateformes en ligne légitimes.
• Les cadeaux et les prix gratuits sont toujours un signal d'alarme.
• Accédez au site web/à l'application officiels au lieu d'utiliser des liens provenant de sources inconnues.
• Ne cliquez jamais sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour naviguer en toute sécurité sur le web (c'est gratuit !).
• Ajoutez une couche de protection supplémentaire à vos dispositifs avec Trend Micro Maximum Security. Ses fonctions Web Threat Protection, Ransomware Protection, Anti-phishing et Anti-spam Protection peuvent vous aider à lutter contre les escroqueries et les cyber-attaques. Cliquez sur le bouton ci-dessous pour l'essayer :

Comme toujours, si vous avez trouvé cet article intéressant et/ou utile, n'hésitez pas à le PARTAGER avec vos amis et votre famille afin de contribuer à la sécurité et à la protection de la communauté en ligne.

Source : pexels.com