Selfridges, Wells Fargo, Apple ID, Netflix et Mercedes-Benz : les principales escroqueries et tentatives d'hameçonnage de la semaine

Cet article provient de Trend Micro.

Cette semaine, nous avons découvert un grand nombre d'escroqueries dont vous devez vous méfier, notamment celles concernant Selfridges, Wells Fargo, Apple ID, Netflix et Mercedes-Benz. Auriez-vous été capable de repérer toutes ces escroqueries ?

Faux courriel de "partenariat" avec Selfridges

Se faisant passer pour Selfridges, un grand magasin haut de gamme du Royaume-Uni, des escrocs vous envoient des courriels vous demandant si vous êtes intéressé par un "partenariat à long terme" avec eux :

Les escrocs vous demandent de répondre à l'e-mail pour obtenir de plus amples informations. Ne faites pas cela ! Si vous examinez attentivement l'adresse électronique de l'expéditeur, vous vous rendrez compte qu'elle n'est PAS légitime (une adresse authentique se termine toujours par @selfridges.com).

Fausses adresses électroniques de Selfridges :

• @selfridge.com
• @selfridges-group.com
  
  Outre les courriels frauduleux, les escrocs utilisent également des liens d'hameçonnage pour vous piéger. En usurpant l'identité de marques célèbres, ils envoient de faux SMS et courriels contenant des liens d'hameçonnage et tentent de vous inciter à les ouvrir en vous faisant miroiter divers mensonges.

Dans ce type d'hameçonnage, les liens vous conduisent à de fausses pages de connexion qui semblent appartenir à différentes marques. Ces pages vous demandent de soumettre vos identifiants de connexion pour télécharger une mise à jour de logiciel, modifier les paramètres de votre compte ou toute autre tâche que les escrocs vous ont demandé d'accomplir. Voici quelques exemples :

Textes d'hameçonnage de Wells Fargo

Ce n'est pas la première fois que nous écrivons sur les escroqueries par SMS de la Wells Fargo. Prétendant à tort que votre compte présente des problèmes de sécurité, les escrocs vous invitent à prendre des mesures pour le sécuriser :

• WeIIs_farg0_AIIerts : Avez-vous essayé de vous connecter_ à partir d'un nouveau lieu, Seattle, Washington. Si ce n'est pas vous, voir {URL} pour plus d'informations.
• (Message de WeIIs Fargo) En raison d'une activité inhabituelle, nous avons temporairement bloqué votre carte de débit. Pour y accéder, rendez-vous sur . {URL}
  
  Le lien ci-joint vous conduira à une fausse page de connexion de Wells Fargo. Ne fournissez pas d'informations d'identification ici - les escrocs peuvent les enregistrer et les utiliser pour usurper votre identité ou prendre le contrôle de votre compte bancaire. Soyez vigilant !

Surfez en toute sécurité sur le Web avec Trend Micro Check (c'est gratuit !)

Trend Micro Check est une extension de navigateur et une application mobile permettant de détecter les escroqueries, les attaques de phishing, les programmes malveillants et les liens dangereux - et c'est GRATUIT !

Consultez cette page pour plus d'informations sur Trend Micro Check.

Textes d'hameçonnage concernant l'identifiant Apple

Se faisant passer pour Apple, des escrocs vous envoient par SMS de fausses alertes de sécurité relatives à l'identifiant Apple et vous invitent à cliquer sur le lien ci-joint pour vérifier votre identité :

• apple-id : a constaté une erreur de facturation, toutes les fonctionnalités seront désactivées jusqu'à ce que nous recevions une réponse. veuillez visiter {URL}.
• apple-id : pour votre protection, votre connexion a été automatiquement suspendue. veuillez vérifier votre identité aujourd'hui ou votre compte sera désactivé. {URL}
  
  Une fois de plus, le lien mène à une fausse page de connexion à l'identifiant Apple. Vous savez déjà ce qui peut arriver : vous risquez de divulguer vos informations d'identification. Ne tombez pas dans le panneau !

Les liens de phishing renvoient souvent à des pages d'enquête en ligne qui indiquent que vous pouvez obtenir un cadeau en remplissant un questionnaire en ligne. Une fois le questionnaire rempli, vous êtes invité à saisir les données de votre carte de crédit avant que votre "cadeau" ne vous soit remis.

Escroquerie à l'email de récompense Netflix

Nous avons déjà parlé à plusieurs reprises des courriels d'hameçonnage de Netflix, et cette semaine, une nouvelle vague de ces courriels circule. Promettant une récompense exclusive, les escrocs vous incitent à cliquer sur le bouton intégré pour répondre à une enquête en ligne :

Vous trouverez ci-dessous quelques exemples de faux liens figurant dans ces courriels frauduleux de Netflix :

• shopingmaster[.]com/id/nfr
• shopperlobby[.]com/id/nfr
  
  Bien entendu, il n'y a PAS de cadeau - le but ultime des escrocs est de voler vos informations personnelles ! Ils enregistrent tout ce que vous saisissez sur ces fausses pages et l'utilisent pour commettre des cybercrimes : par exemple, pirater votre compte bancaire, retirer de l'argent ou voler votre identité. Ne les laissez pas faire !

Les escrocs vous demandent parfois de fournir des informations personnelles par d'autres moyens, tels que le courrier électronique ou les formulaires en ligne :

Arnaque à la loterie Mercedes-Benz

"Vous avez 24 heures pour réclamer ce prix", dit un courriel qui prétend que vous avez gagné une Mercedes-Benz neuve gratuite. Cela semble trop beau pour être vrai ? Oui, c'est vrai !

Si vous mordez à l'hameçon, vous devrez répondre à l'e-mail en fournissant de nombreuses informations personnelles détaillées, notamment vos numéros de téléphone, votre adresse personnelle et une copie de votre pièce d'identité. Grâce à ces informations, les escrocs peuvent commettre d'autres cybercrimes sous votre nom. Ne vous faites pas arnaquer !

Comment se protéger

• Vérifiez à deux reprises le numéro de téléphone portable ou l'adresse électronique de l'expéditeur.
• Les cadeaux et les prix gratuits sont toujours un signal d'alarme.
• Accédez au site web/à l'application officiels au lieu d'utiliser des liens provenant de sources inconnues.
• Ne cliquez jamais sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour naviguer en toute sécurité sur le web (c'est gratuit !).
• Ajoutez une couche de protection supplémentaire à votre dispositif avec Trend Micro Maximum Security. Ses fonctions Web Threat Protection, Ransomware Protection, Anti-phishing et Anti-spam Protection peuvent vous aider à lutter contre les escroqueries et les cyber-attaques. Cliquez sur le bouton ci-dessous pour l'essayer :

Comme toujours, si vous avez trouvé cet article intéressant et/ou utile, n'hésitez pas à le PARTAGER avec vos amis et votre famille afin de contribuer à la sécurité et à la protection de la communauté en ligne.

Source : Pexels.com Pexels.com