Les cybercriminels exploitent leurs efforts de recherche de contacts à des fins lucratives

Nous vivons une pandémie qui ne montre aucun signe de ralentissement. COVID-19 a saisi le monde. Afin de ralentir la propagation du coronavirus, de nombreux pays ont introduit des efforts de recherche des contacts.

Une fois que vous avez identifié un cas, vous suivez toutes les personnes qui auraient pu être en contact avec le transporteur reconnu. Une fois que les autorités compétentes ont trouvé ces personnes, elles leur donnent des conseils sur ce qu'il faut faire: s'auto-mettre en quarantaine à la maison, se rendre à l'hôpital, etc. Cette initiative a été saluée comme un succès car elle a contribué à réduire de manière significative la propagation de la maladie, et dans certains pays - dans l'ensemble.

Représentation du fonctionnement d'une application de suivi des contacts. Source: ichef.bbci.co.uk

Par exemple, la Nouvelle-Zélande a été si efficace avec l'utilisation de la recherche des contacts que (au moment de la rédaction de cet article), elle a réduit son dossier actif à zéro. La technique présente de nombreux avantages et a prouvé qu'elle contribue à protéger et à sauver des vies. Naturellement, les cybercriminels ont commencé à l'exploiter à des fins malveillantes.

Textes - la méthode de tromperie choisie par les escrocs

Les cybercriminels ont commencé à envoyer des textes, les masquant comme des messages de recherche de contacts . Leur objectif est d'inciter les gens à remettre leurs données privées, afin que les escrocs puissent ensuite les utiliser comme bon leur semble.

Les pirates prétendent être des traceurs de contact, envoient un faux texte contenant de fausses informations contenant un lien. Vous êtes invité à cliquer sur ce lien, et une fois que vous le faites, vous êtes invité à fournir des informations personnelles. Ce n'est pas la première escroquerie utilisée par les escrocs pendant la pandémie, exploitant la peur des gens à l' égard du coronavirus , et ce ne sera probablement pas la dernière. Comme vous pouvez le voir ci-dessous, les campagnes de spam sont en augmentation, ciblant plus de quelques pays.

Pays les plus ciblés par le spam Coronavirus. Source: Cdn.statcdn.com

La montée des escroqueries par e-mail dans le monde liées à COVID-19 du 06 mars au 22 mars. Source: news.sophos.com

Les messages qu'ils envoient visent à vous convaincre que vous êtes entré en contact avec quelqu'un qui a été testé positif au Coronavirus. Soi-disant, une fois que vous aurez cliqué sur le lien et fourni vos informations, vous ferez une bonne chose, la bonne chose. C'est le mensonge que les cybercriminels essaient de vous nourrir. Votre vigilance est cruciale en ce qui concerne cette arnaque.

Avant de cliquer sur quoi que ce soit ou d'offrir des données privées, assurez-vous que vous ne vous faites pas duper. Il y a quelques signes révélateurs que vous pouvez rechercher, comme une mauvaise grammaire, un manque ou une ponctuation mal placée, et c'est pour n'en nommer que quelques-uns.

Il y a beaucoup de drapeaux rouges, et vous pouvez les repérer si vous les recherchez. Soyez attentif et la Federal Trade Commission (FTC) vous recommande d'activer l'authentification multifacteur pour chaque compte que vous possédez. Cela ne fera pas de mal d'en avoir un, et c'est quelque chose qui vous aidera si vous êtes victime d'un «pire scénario».

Personne n'est à l'abri de cette arnaque - c'est mondial

Les escrocs ciblent des personnes dans le monde entier. Le Chartered Trading Standards Institute (CTSI) a envoyé des avertissements aux résidents britanniques concernant une arnaque de phishing liée à une application de recherche de contacts. Aux États-Unis, le New Jersey a également des officiels déclarant qu'une telle imposture a fait le tour. Et, au cours des dernières semaines, a fait des milliers de victimes, ce qui a entraîné des milliers de rapports sur l'arnaque de recherche de contacts. Dans un autre État, l'Ohio, des cas de fraude ont été signalés dans le comté de Cuyahoga. Les applications, les textes, les escrocs ne semblent pas ralentir avec leurs impostures.

La FTC a publié plusieurs lignes directrices pour aider les gens à combattre les escrocs et à ne pas en être victimes. Ils ont montré un exemple de faux texte de phishing, que vous pouvez voir ci-dessous.

Exemple d'un faux texte de recherche de contact, créé par un escroc. Source: ftc.gov

Leurs directives sont les suivantes:

Voici plusieurs autres mesures que vous pouvez prendre pour vous protéger contre les fraudeurs de texte.

• Protégez vos comptes en ligne en utilisant l'authentification multifacteur. Il nécessite deux ou plusieurs informations d'identification pour se connecter à votre compte, ce qui rend plus difficile pour les fraudeurs de se connecter à vos comptes s'ils obtiennent votre nom d'utilisateur et votre mot de passe.
• Activez les mises à jour automatiques pour les systèmes d'exploitation sur vos appareils électroniques. Assurez-vous que vos applications se mettent également à jour automatiquement afin d'obtenir les derniers correctifs de sécurité qui peuvent protéger contre les logiciels malveillants.
• Sauvegardez régulièrement les données de vos appareils afin de ne pas perdre d'informations précieuses si un appareil est infecté par un malware ou un ransomware.

Source: ftc.gov

Ils offrent même une assistance sur la façon dont vous pouvez mettre en œuvre des filtres sur votre téléphone, afin d'éviter de vous faire bombarder de textes frauduleux.

Il existe plusieurs façons de filtrer les messages texte indésirables ou de les arrêter avant qu'ils ne vous parviennent.

• Votre téléphone peut avoir une option pour filtrer et bloquer les messages provenant d'expéditeurs inconnus ou de spam.
• Votre fournisseur de services sans fil peut disposer d'un outil ou d'un service qui vous permet de bloquer les messages texte.
• Certaines applications de blocage d'appels vous permettent également de bloquer les messages texte indésirables.

Source: ftc.gov

La FTC propose également des avertissements généraux sur les escroqueries au coronavirus et sur les moyens de s'en protéger.

ÉVITEZ LES ARNAQUES CORONAVIRUS

• Ne répondez pas aux SMS, aux courriels ou aux appels concernant les chèques du gouvernement. Voici ce que vous devez savoir.
• Ignorez les offres de vaccinations et de kits de test à domicile. Les escrocs vendent des produits pour traiter ou prévenir le COVID-19 sans preuve de leur efficacité.
• Méfiez-vous des publicités pour les kits de test. La plupart des kits de test annoncés n'ont pas été approuvés par la FDA et ne sont pas nécessairement exacts.
• Raccrochez sur les appels automatisés. Les escrocs utilisent des appels automatisés illégaux pour tout présenter, de l'assurance maladie à bas prix aux régimes de travail à domicile.
• Surveillez les courriels prétendant provenir du CDC ou de l'OMS. Utilisez des sites comme coronavirus.gov et usa.gov/coronavirus pour obtenir les dernières informations. Et ne cliquez pas sur des liens provenant de sources que vous ne connaissez pas.
• Faites vos devoirs en matière de dons. Ne faites jamais de dons en espèces, par carte-cadeau ou en virant de l'argent.

Source: ftc.gov

Suivez les directives, soyez prudent et protégez-vous contre les cybercriminels et leurs motivations malveillantes.