Escroqueries par hameçonnage de la semaine : FedEx, Discord Nitro, COVID-19, WhatsApp, USPS, LinkedIn, et plus encore !

Cet article provient de Trend Micro.

Découvrez les principales escroqueries par Discord, par SMS et par courrier électronique de la semaine ! Sauriez-vous repérer ces escroqueries ?

Phishing Discord Nitro

Nous avons déjà parlé des escroqueries de dons de bitcoins sur Discord, et maintenant les escrocs ont découvert une nouvelle tactique pour vous exploiter sur Discord - avec Discord Nitro !

Discord Nitro est un service payant pour une meilleure expérience Discord avec de nombreux avantages supplémentaires. Les escrocs vous contactent sur Discord, affirmant qu'ils ont un compte Discord Nitro supplémentaire et que vous pouvez le réclamer via un lien d'hameçonnage joint, vous conduisant à une fausse page de connexion Discord :

Source : Reddit

Phishing par SMS

Se faisant passer pour de grandes marques, les escrocs essaient de vous inciter à cliquer sur les liens de phishing qu'ils insèrent dans les SMS, dans le but de voler vos informations personnelles. Toutes les données d'identification que vous saisissez sur la page d'hameçonnage se retrouvent entre les mains des escrocs. Voici quelques-unes des variantes des escroqueries que nous avons remarquées cette semaine:1

1. Livraison de colis FedEx

Dans les arnaques à la livraison de colis FedEx, les escrocs vous invitent à cliquer sur des liens d'hameçonnage menant à une fausse page de connexion FedEx. Ils vous disent que vous avez manqué votre colis ou qu'il y a des problèmes de livraison :

• hi delia, fedex is delivering your order today ! to verify delivery address, please enter your information here now >><URL>
• frm:fedex87150 msg:le livreur n'a pas pu livrer votre colis aujourd'hui, <URL>
• frm:96092452-Notifications-MSG : Nous avons reçu votre colis en entrepôt <URL>
• frm:676442-Fedex MSG : En raison de l'absence d'un endroit sûr pour le laisser, le colis n° 88778688953 a été renvoyé à l'entrepôt, ! <URL>

Source : Reddit

2. Programme d'aide COVID-19 de Walmart

Walmart envoie de l'aide pour le COVID-19 ? Non ! Nous avons déjà écrit sur les escroqueries liées à la prime de relance COVID-19 . Les escrocs se font passer pour Walmart et prétendent faussement que vous pouvez vous inscrire au programme d'aide COVID-19 via un lien qu'ils envoient :

Source : Reddit

• Vos 1 820 $ sont maintenant disponibles dans le cadre du programme d'aide COVID-19 de Walmart, faites une demande ici : <URL>.

Encore une fois, le lien vous mènera à une fausse page de connexion ou à un formulaire en ligne qui vous demandera de fournir des informations personnelles (aux escrocs) !

3. Arnaque à l'enquête sur l'iPhone 13

L'iPhone 13 reste un sujet d'actualité et les escroqueries le présentant comme une "récompense" sont de plus en plus nombreuses. Si vous recevez des messages affirmant que vous avez gagné un iPhone 13, ne mordez pas à l'hameçon ! Le lien joint au SMS vous conduira à une page d'enquête en ligne où vous finirez par vous faire voler vos données personnelles, telles que vos numéros de carte de crédit, par des escrocs.

• hey c'est moi Jeffery N'oubliez pas de programmer <URL>

4. Arnaque à la carte-cadeau (Tesco, Argos et Primark)

Outre l'iPhone 13, les escrocs utilisent d'autres récompenses pour vous inciter à cliquer sur le lien de phishing. Dans la dernière arnaque aux cadeaux, les escrocs vous disent que vous pouvez gagner des cartes-cadeaux pour des marques célèbres comme Tesco, Argos et Primark en répondant à une enquête en ligne :

• Les 3 iPad gagnants d'aujourd'hui : 1er - Kimberly J. 2ème - YOU (Eduson) 3ème - Hank Jr. Pour en savoir plus, cliquez ici : <URL>

Quelle que soit la récompense choisie, vous serez dirigé vers une fausse page de connexion PayPal. N'oubliez pas que les escrocs peuvent enregistrer les informations d'identification que vous saisissez ici et pirater votre compte PayPal !

5. Escroquerie à l'alerte de sécurité de Google

Alerte de sécurité Google par SMS ? Il s'agit d'une arnaque ! Se faisant passer pour Google, les escrocs vous informent que votre compte Google présente des problèmes de sécurité et vous demandent de vérifier l'état de votre compte en cliquant sur le lien ci-joint :

• google : activité inhabituelle sur votre compte. vérifiez et confirmez avec nous : <URL>

Le lien, un lien d'hameçonnage, vous conduit à une fausse page de connexion Google. Vous savez maintenant ce qui va se passer : ne saisissez pas votre compte et votre mot de passe !

6. Arnaque à la loterie sur les visas américains

Les escrocs créent également de fausses loteries de visas américains, en prétendant faussement qu'ils distribuent des cartes vertes. Sur la fausse page d'inscription, il vous sera demandé de fournir des informations personnelles :

7. Arnaques à l'enquête sur WhatsApp

Les escrocs vous disent que WhatsApp va cesser de fonctionner sur votre appareil et que vous devez partager un message frauduleux avec vos contacts WhatsApp pour réactiver le service. Ou encore, des escrocs prétendent offrir 50 Go d'internet dans le cadre de la campagne d'anniversaire de WhatsApp :

Hameçonnage par courriel

Les escroqueries par hameçonnage se présentent également sous la forme de faux courriels.

1. Livraison de colis par USPS

Nous avons vu plusieurs escroqueries à la livraison de colis. Se faisant passer pour USPS, les escrocs envoient une fausse notification de livraison et vous invitent à consulter les détails via un bouton intégré. Devinez quoi ? L'hyperlien est un lien d'hameçonnage qui vous conduit à une fausse page de connexion USPS.

2. Arnaque à la recherche d'emploi sur LinkedIn

Vous cherchez un emploi en ligne ? Méfiez-vous des faux courriels de LinkedIn ! En y regardant de plus près, vous constaterez que l'adresse électronique de l'expéditeur n'est PAS une adresse électronique légitime de LinkedIn.

3. Escroquerie à la messagerie vocale de WhatsApp

"Ne cliquez sur rien ! Les faux courriels WhatsApp vous invitent à cliquer sur le bouton pour écouter la boîte vocale. Comme nous l'avons déjà mentionné, le bouton est un lien d'hameçonnage et vous risquez d'exposer vos informations de connexion à WhatsApp ou d'autres données personnelles.

Comment se protéger

• Vérifiez deux fois le numéro de téléphone portable ou l'adresse électronique de l'expéditeur.
• Les cadeaux ou prix gratuits sont toujours un signal d'alarme.
• Contactez directement le service clientèle d'une organisation pour obtenir de l'aide et du soutien.
• Ne cliquezJAMAIS sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour détecter facilement les escroqueries !

1. Une fois que vous avez épinglé l'extension de navigateur Trend Micro Check, celle-ci bloque automatiquement les sites dangereux :

2. Envoyez des liens ou des captures d'écran de messages suspects à Trend Micro Check sur WhatsApp pour une détection immédiate des escroqueries.

N'oubliez pas d'ajouter une couche de protection supplémentaire à votre appareil avec Trend Micro Maximum Security ! Il comprend la protection contre les menaces Web, la protection contre les programmes de rançon, la protection antiphishing et la protection anti-spam pour vous aider à lutter contre les escroqueries et les cyberattaques. Cliquez sur le bouton ci-dessous pour l'essayer :

Avez-vous réussi à repérer les escroqueries ? N'oubliez pas de toujours VÉRIFIER avant de donner des informations personnelles. Si vous avez trouvé cet article utile ou intéressant, n'hésitez pas à le PARTAGER pour aider à protéger vos amis et votre famille !