McDonald's, DHL, Walmart, Netflix, Samsung, USPS et Indiana DWD - Principales escroqueries par hameçonnage de la semaine

Cet article provient de Trend Micro.

Cette semaine, nous avons découvert un grand nombre d'escroqueries dont vous devez vous méfier, notamment celles concernant McDonald's, DHL, Walmart, Netflix, Samsung, USPS et le département du développement de la main-d'œuvre de l'Indiana. Auriez-vous été capable de repérer toutes ces escroqueries ?

Escroqueries par hameçonnage les plus courantes

En général, les escrocs se font passer pour des marques célèbres et envoient de faux SMS et courriels contenant des liens d'hameçonnage et tentent de vous inciter à les ouvrir en vous mentant. Vous trouverez ci-dessous quelques exemples courants.

Offre spéciale / cartes-cadeaux gratuites

Rien n'est plus tentant que de l'argent gratuit, n'est-ce pas ? En vous promettant des cartes-cadeaux et d'autres prix irrésistibles, les escrocs vous envoient des textes et des courriels pour vous inciter à cliquer sur des liens d'hameçonnage.

Ces liens vous conduisent souvent vers de fausses pages d'enquête en ligne qui vous indiquent que vous pouvez prétendre à un cadeau en remplissant un questionnaire en ligne. Une fois le questionnaire rempli, vous êtes invité à saisir les données de votre carte de crédit avant que votre "cadeau" ne vous soit remis.

#N° 1 - McDonald's

Voulez-vous une carte-cadeau gratuite de 100 $ pour McDonald's ? Que vous le vouliez ou non, ne cliquez pas sur le lien malveillant !

• Offre spéciale de McDonald's pour la fin de l'année ! Les 1OOO premières personnes à se rendre ici aujourd'hui recevront 100 dollars à utiliser dans n'importe quel établissement McDonald's. <URL> Stop to end
  

Fausses pages d'enquête McDonald's

Fausses pages d'enquête McDonald's

Bien entendu, il ne s'agit PAS d'une carte-cadeau, et les escrocs peuvent collecter vos données sensibles pour leur propre compte. Ils peuvent les utiliser pour voler votre argent, prendre le contrôle de votre compte ou commettre d'autres cybercrimes tels que l'usurpation d'identité. Ne les laissez pas faire !

Surfez en toute sécurité sur le web avec Trend Micro Check

Trend Micro Check est une extension de navigateur et une application mobile permettant de détecter les escroqueries, les attaques de phishing, les programmes malveillants et les liens dangereux.

Consultez cette page pour plus d'informations sur Trend Micro Check.

#2 - Netflix

#3 - USPS (ft. Samsung)

Nous avons déjà signalé de faux courriels d'USPS proposant des téléphones portables Samsung Galaxy S21 en guise de "cadeau", et cette semaine, ils sont de nouveau devenus viraux. Se faisant passer pour USPS, les escrocs prétendent faussement qu'ils organisent des campagnes de distribution de cadeaux.

Si vous mordez à l'hameçon et cliquez sur le bouton intégré, vous serez (bien entendu) dirigé vers une page d'hameçonnage. Ne fournissez aucune information ici !

#4 - Walmart

Avis de livraison

Lesescroqueries à la livraison sont également courantes. Se faisant passer pour des sociétés de livraison, les escrocs vous envoient de fausses notifications de livraison, tentent de vous convaincre que vous avez manqué une livraison et vous invitent à cliquer sur le lien joint pour mettre à jour les informations relatives à la livraison.

Là encore, il s'agit de liens d'hameçonnage, qui vous conduisent à de fausses pages de connexion ou à des pages d'enquête en ligne conçues pour recueillir toutes vos données d'identification.

#1 - DHL

#2 - Walmart

• Livraison prévue à 430pm le 7/26 ; tapez pour lNFO : ::<URL> Tracking ID # 2886024

Fausses pages d'enquête Walmart

Fausses pages d'enquête Walmart

Escroquerie au dépôt de chômage

#1 - Département du développement de la main-d'œuvre de l'Indiana (DWD)

Nous avons déjà signalé plusieurs cas d'escroquerie par hameçonnage concernant l'assurance chômage, mais cette fois-ci, les escrocs se font passer pour le ministère du développement de la main-d'œuvre de l'Indiana. Prétendant que vous avez reçu une grosse somme d'argent sur votre compte, les escrocs essaient de vous inciter à cliquer sur le lien ci-joint :

• indiana dept of work development : due to fraudulent activities going on click to secure your account and review the direct deposit of $8700.00 that has been deposited into your uplink claimant self service ui :
  
  Si vous suivez leurs instructions, vous serez dirigé vers une fausse page de "libre-service". Il vous sera demandé de saisir des informations personnelles telles que votre adresse électronique et votre mot de passe. Les escrocs enregistreront ensuite ces informations et les utiliseront pour usurper votre identité !

Exemple de fausse page de connexion de la DWD de l'Indiana

Exemple de fausse URL :

• uplink[.]in[.]gov[.]a[.]gsii[.]cf
  
  Remarque: l'adresse web légitime du DWD de l'Indiana est in.gov/dwd/. Soyez attentif et prudent !

Comment se protéger

• Vérifiez deux fois le numéro de téléphone portable et l'adresse électronique de l'expéditeur.
• Les cadeaux et les prix gratuits sont toujours un signal d'alarme.
• Accédez au site web/à l'application officiels au lieu d'utiliser des liens provenant de sources inconnues.
• Ne cliquez jamais sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour naviguer en toute sécurité sur le web (c'est gratuit !).
• Ajoutez une couche de protection supplémentaire à vos dispositifs avec Trend Micro Maximum Security. Ses fonctions Web Threat Protection, Ransomware Protection, Anti-phishing et Anti-spam Protection peuvent vous aider à lutter contre les escroqueries et les cyber-attaques. Cliquez sur le bouton ci-dessous pour l'essayer :

Comme toujours, si vous avez trouvé cet article intéressant et/ou utile, n'hésitez pas à le PARTAGER avec vos amis et votre famille afin de contribuer à la sécurité et à la protection de la communauté en ligne.

Source : pexels.com