Le fisc, Binance, Google, l'iPhone 13 et Walgreens - Escroqueries par hameçonnage de la semaine

Cet article provient de Trend Micro.

Cette semaine, nous avons découvert un grand nombre d'escroqueries par hameçonnage dont vous devez vous méfier, notamment celles concernant l'IRS, l'iPhone 13, Walgreens, Binance, Google, etc. Auriez-vous été capable de repérer toutes ces escroqueries ?

Le phishing est l'une des tactiques les plus couramment utilisées par les escrocs. En usurpant l'identité de marques célèbres, ils envoient de faux SMS et courriels contenant des liens de phishing et tentent de vous inciter à les ouvrir en vous faisant miroiter divers mensonges.

Le plus souvent, les liens vous conduisent à de fausses pages de connexion qui semblent appartenir à diverses marques. Ces pages vous demandent de soumettre vos identifiants de connexion pour vérifier l'état de livraison d'un colis, modifier les paramètres de votre compte ou toute autre tâche que les escrocs vous ont demandé d'effectuer.

L'escroquerie à l'IRS

Se faisant passer pour l'Internal Revenue Service (IRS), les escrocs vous envoient des SMS vous demandant de déclarer vos impôts, de réclamer des remboursements ou d'effectuer toute autre tâche liée aux impôts via les liens ci-joints :

(irs):récemment, nous avons constaté que vous n'aviez pas effectué vos dernières déductions fiscales. Visitez hxxps://resolve-irs[.]com/forms pour vous acquitter.

Les liens vous conduiront vers de fausses pages de l'IRS, où vous pourriez être amené à révéler des informations personnelles, notamment votre adresse personnelle, votre date de naissance ou votre numéro d'identification fiscale individuel (ITIN). Ne vous faites pas arnaquer !

Pour plus de conseils sur la façon de rester en sécurité pendant la saison des impôts, veuillez consulter cette page.

Que veulent donc les escrocs ? Leur but ultime est de voler vos informations personnelles - ils enregistrent tout ce que vous saisissez sur ces fausses pages et l'utilisent pour commettre des cybercrimes : par exemple, pirater votre compte bancaire ou usurper votre identité. Ne les laissez pas faire !

Naviguez sur le web en toute sécurité avec Trend Micro Check (c'est gratuit !)

Escroquerie par courriel de Binance

Nous avons déjà parlé des escroqueries de phishing par SMS de Binance, dans lesquelles les escrocs envoient aux victimes des liens qui mènent à de fausses pages de connexion de Binance, les incitant à saisir les informations d'identification de leur compte. Cependant, l'escroquerie a commencé à circuler également par courrier électronique :

Les escrocs vous demandent de relier votre portefeuille de crypto-monnaies à votre compte Binance via le lien intégré afin de "sécuriser vos actifs". Le lien vous conduira à un faux site web de Binance qui ressemble au site légitime :

Fausse adresse web : walletbinance[.]com

Remarque : l'adresse du site web légitime de Binance est binance.com. Regardez toujours de près !

Dans d'autres cas, les escrocs utilisent Google Photos comme un hameçon pour tenter d'attirer les victimes :

Les liens joints à ces courriels vous dirigeront vers de fausses pages de connexion à Google - vous risquez de voir vos identifiants de connexion divulgués !

Outre les fausses pages de connexion, les liens mènent dans d'autres cas à des pages d'enquête en ligne qui indiquent que vous pouvez recevoir un cadeau en remplissant un questionnaire en ligne. Une fois le questionnaire rempli, vous êtes invité à saisir les données de votre carte de crédit avant que votre "cadeau" ne vous soit remis. Voici quelques exemples :

Arnaque de l'enquête sur l'iPhone 13

Les arnaques aux enquêtes en ligne portant sur des produits électroniques coûteux comme les iPads, les AirPods et les iPhones ne sont certainement pas nouvelles. Cette semaine, nous avons trouvé un grand nombre de SMS frauduleux promettant un iPhone 13 Pro Max gratuit :

Ceci est votre approbation de paiement Janis ! Votre iPhone 13 PRO MAX peut être livré demain : <URL>

Comme indiqué, après avoir répondu à l'enquête, vous devrez fournir des informations sur votre carte de crédit avant de recevoir la "récompense". Ne vous faites pas arnaquer !

Arnaque à l'enquête chez Walgreens

La semaine dernière, nous avons observé des escroqueries aux enquêtes de Walmart, mais cette semaine, les escrocs se sont fait passer pour Walgreens, bien que la présentation générale des pages de l'escroquerie soit restée largement la même :

Excellente nouvelle de Walgreens, david RUDRUD ! Votre reçu a gagné notre tirage hebdomadaire et vous recevrez une CARTE CADEAU de Walgreens. Nous vous souhaitons beaucoup de plaisir ! <URL>

Au final, vous devrez fournir votre numéro de carte de crédit, sa date d'expiration et même le code CVC avant de pouvoir vous faire livrer votre cadeau. Bien entendu, aucun cadeau n'apparaîtra jamais !

Comment se protéger

• Vérifiez deux fois le numéro de téléphone portable ou l'adresse électronique de l'expéditeur.
• Les cadeaux ou prix gratuits sont toujours un signal d'alarme.
• Accédez toujours au site web/à l'application officiels plutôt que d'utiliser des liens provenant de sources inconnues.
• Utilisez Trend Micro Check pour surfer en toute sécurité sur le web (c'est gratuit !).
• Ajoutez une couche de protection supplémentaire à votre dispositif avec Trend Micro Maximum Security. Ses fonctions Web Threat Protection, Ransomware Protection, Anti-phishing et Anti-spam Protection peuvent vous aider à lutter contre les escroqueries et les cyber-attaques. Cliquez sur le bouton ci-dessous pour l'essayer :

Comme toujours, si vous avez trouvé cet article intéressant et/ou utile, n'hésitez pas à le PARTAGER avec vos amis et votre famille afin de contribuer à la sécurité et à la protection de la communauté en ligne.