L'arnaque « COVID Pass » cible les utilisateurs britanniques
Les escrocs en ligne et les développeurs de logiciels malveillants utilisent souvent les nouvelles tendances afin d'atteindre plus de personnes. Au cours de la dernière année et demie, ils se sont fortement concentrés sur des sujets liés au COVID. Jusqu'à présent, nous avons vu toutes sortes d'escroqueries et de logiciels malveillants se propager avec l'utilisation de ce sujet. Par exemple, nous avons eu la propagation de logiciels malveillants mobiles via des SMS de test COVID-19 . Les auteurs de l' Agent Tesla RAT ont également utilisé des campagnes de phishing liées au COVID .
Récemment, un nouveau type d'arnaque a été repéré. Il semble ne cibler que les utilisateurs du Royaume-Uni pour le moment, mais il est très probable qu'il atteindra également d'autres régions - d'autres escrocs pourraient s'en inspirer. L'arnaque « COVID Pass » se propage par le biais de faux messages texte qui prétendent provenir du NHS (National Health Service). Le SMS indique que l'utilisateur peut demander un COVID Pass qui sera nécessaire pour des procédures et activités médicales spécifiques.
L'arnaque « COVID Pass » utilise un faux site Web du NHS pour récolter les informations d'identification de carte de crédit
L'escroquerie repose fortement sur l'ingénierie sociale, et il semble que les fraudeurs aient prêté beaucoup d'attention aux petits détails. Le faux site Web d'arnaque « COVID Pass » porte le logo du NHS et est quelque peu similaire au site d'origine du NHS. Il utilise également HTTPS, ce qui peut amener certains utilisateurs à croire que la page est légitime. N'oubliez pas que l'utilisation de HTTPS ne le garantit pas.
Une fois qu'un utilisateur est attiré sur le site, il verra une invite lui demandant de terminer le processus d'enregistrement. Le formulaire d'inscription commence par des questions simples – nom, âge, adresse à laquelle le pass doit être livré, etc. Ces questions semblent normales, mais la dernière n'est pas à sa place – le faux site du NHS indique qu'un paiement de 4,99 £ est requis. pour terminer le processus. La victime est ensuite invitée à effectuer le paiement en entrant son numéro de carte de crédit, sa date d'expiration et son code de sécurité. Les utilisateurs qui le font fourniront sans le savoir à l'escroc leurs informations de paiement.
Les escroqueries COVID sont toujours populaires et évoluent constamment. Soyez prudent avec les e-mails et les SMS entrants, qui prétendent avoir un contenu lié au COVID. L'arnaque « COVID Pass », en particulier, peut être très crédible pour les utilisateurs britanniques. Le NHS a un programme COVID Pass, mais il n'implique pas de paiements via des sites aléatoires, et le processus d'inscription est plus robuste. Le NHS ne vous approcherait pas pour un COVID Pass par SMS ou e-mails aléatoires.
