Repérez l'arnaque : Wells Fargo, Walmart, T-Mobile, Costco, USPS, Apple,... et PLUS encore !

Découvrez les principales escroqueries par SMS et par courrier électronique de la semaine. Pouvez-vous repérer ces escroqueries ?

Qu'est-ce qu'une escroquerie par hameçonnage ?

L'hameçonnage consiste pour les escrocs à se faire passer pour des marques, des entreprises et des organisations célèbres en envoyant de faux SMS ou courriels contenant des liens d'hameçonnage. L'objectif est de vous inciter à ouvrir les liens malveillants en utilisant divers prétextes.

Où mènent les liens d'hameçonnage ?

1. De fausses pages d'enquête en ligne :

Dans certains cas, ils mènent à des pages d'enquête en ligne qui indiquent que vous pouvez obtenir un cadeau en répondant à un questionnaire en ligne. Après avoir répondu au questionnaire, vous êtes invité à saisir des informations personnelles, telles que votre numéro de carte de crédit, avant que votre "cadeau" ne vous soit remis.

2. Fausses pages de connexion :

Dans d'autres cas, les liens mènent à de fausses pages de connexion usurpant l'identité de différentes marques. Ces pages vous demandent de soumettre vos identifiants de connexion pour consulter l'état de votre livraison, modifier vos paramètres ou pour toute autre raison que les escrocs vous ont donnée.

Les escrocs peuvent enregistrer toutes les informations sensibles que vous saisissez sur leurs pages d'enquête et utiliser ces données pour commettre des cybercrimes. Par exemple, ils peuvent pirater votre compte et retirer votre argent, voire utiliser vos informations pour commettre une usurpation d'identité. Ne les laissez pas faire !

Voici les principales escroqueries par hameçonnage que nous avons observées cette semaine : Walmart, T-Mobile, Costco, USPS, AT&T, Wells Fargo, Apple, Amazon, et 2 cas de phishing par e-mail.

Hameçonnage par SMS

Escroquerie au cadeau

Ces SMS de phishing vous conduisent à des pages d'enquête en ligne, vous indiquant que vous pouvez recevoir un cadeau après avoir répondu à l'enquête :

1. Walmart

2. T-Mobile

3. Costco

4. AT&T

Source : Reddit

5. Amazonie

Fausse alerte de sécurité

Les notifications d'alerte de sécurité nous rendent toujours nerveux, mais réfléchissez-y à deux fois avant de cliquer sur les liens. Les escrocs utilisent ces faux messages d'alerte avec des liens d'hameçonnage pour vous inciter à soumettre vos informations de connexion sur de fausses pages de connexion.

1. Wells Fargo

Source : Reddit

2. Apple

(Apple Store) : Il y a eu une activité inhabituelle sur votre compte, veuillez vérifier cette transaction : <URL>

3. Amazon

Amazon : Votre compte a été restreint. Pour lever les restrictions, vous devez fournir des informations sur votre compte. *<URL> [ID SXHSTN]

Escroquerie à l'expédition

Les escrocs vous envoient une fausse notification de livraison par SMS ou par courrier électronique. Ils prétendent que vous avez manqué la livraison d'un colis ou que vous devez payer des frais de livraison pour recevoir le colis. Les notifications contiennent toujours un lien d'hameçonnage :

1. Walmart

Bonjour Traci, c'est Kyle de Walmart. Un article vous a été adressé. Pouvez-vous le confirmer aujourd'hui ? <URL>

2. USPS

Ceci est votre dernier avis pour confirmer votre livraison avant qu'elle n'expire définitivement. Veuillez confirmer immédiatement en allant ici <URL>.

Arnaque à l'assurance chômage

Depuis l'attaque du COVID-19, de nombreuses personnes dépendent de plus en plus de l'assurance chômage. Nous avons signalé à plusieurs reprises des messages de phishing concernant l'assurance chômage, et de nouvelles versions sont apparues.

Les escrocs prétendent faussement qu'il y a eu des problèmes avec vos comptes d'assurance chômage et que vous devez procéder à une vérification via le lien d'hameçonnage joint au SMS. Le lien inclus mène à de fausses pages gouvernementales :

1. Département du développement de la main-d'œuvre du Wisconsin

2. Département du travail du Maryland

3. Département de la sécurité de l'emploi de l'Illinois

Hameçonnage par courriel

"Arnaque "Vous avez reçu une facture du service DocuSign

Vous avez reçu un courriel vous informant que vous devez signer une facture en ligne ? Attendez un peu. Il pourrait s'agir d'une escroquerie.

Les escrocs se font passer pour la société DocuSign et vous envoient un courriel vous demandant d'examiner ou de signer une facture inconnue à l'aide du bouton intégré :

À NE PAS FAIRE. Le bouton mène à une page d'hameçonnage. Dans le pire des cas, un logiciel malveillant commencera à être téléchargé une fois que vous aurez cliqué sur le bouton !

Arnaque par courriel de l'aubaine

Qui n'aime pas l'argent qui tombe du ciel ? Mais nous savons tous qu'il n'existe pas, alors si vous recevez des courriels qui vous accordent d'énormes sommes d'argent sans frais, ignorez-les et supprimez-les ! Récemment, nous avons détecté de nombreux courriels frauduleux intitulés "Business proposition" dans lesquels les escrocs prétendent faussement qu'ils vous donnent 50 millions de livres à "gérer". Si vous mordez à l'hameçon, vous devrez fournir d'autres informations personnelles aux escrocs ¾ et vous savez ce qui se passera.

Comment se protéger

• Vérifiez à deux reprises le numéro de téléphone portable ou l'adresse électronique de l'expéditeur.
• Ignorez les offres trop belles pour être vraies.
• Contactez le site web officiel ou le service d'assistance à la clientèle pour obtenir de l'aide afin de résoudre les problèmes mentionnés dans les messages écrits ou électroniques.
• Ne cliquez JAMAIS sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour détecter facilement les escroqueries !

Une fois que vous avez installé l'extension de navigateur Trend Micro Check, elle bloque automatiquement les sites dangereux :

2. Trend Micro Check on WhatsApp :

Envoyez un lien ou une capture d'écran d'un message texte suspect à Trend Micro Check on WhatsApp pour une détection immédiate des escroqueries.

Téléchargez Trend Micro Maximum Security pour une protection encore plus efficace, y compris la protection contre les menaces Web, la protection contre les programmes de rançon, l'antiphishing et la protection anti-spam.

Accédez également au scanner de confidentialité pour Facebook et Twitter, à la protection des réseaux sociaux et au contrôle parental. Cliquez sur le bouton ci-dessous pour l'essayer :

Avez-vous réussi à repérer les escroqueries ? N'oubliez pas de toujours VÉRIFIER avant de donner des informations personnelles. Si vous avez trouvé cet article utile et/ou intéressant, n'hésitez pas à le PARTAGER pour aider à protéger vos amis et votre famille !