Arnaque au faux département informatique

Les escroqueries au faux département informatique constituent le deuxième volet de notre série estivale sur les nouvelles arnaques.

Les escroqueries au faux département informatique ou à la fausse société de sécurité informatique sont en pleines expansions. Les escrocs non seulement font appel aux émotions, mais ils utilisent aussi la peur ou l’urgence pour inciter les victimes à donner leurs mots de passe ou toute autre information confidentielle.

département informatique

L’une des nouvelles techniques consiste pour les fraudeurs à contacter des victimes sur leurs lieux de travail. Pour cela, ils se font passer pour le département informatique de la société. Ou bien, ils se font passer pour une société de sécurité informatique par exemple.

Pour beaucoup de sociétés faisant partie de groupes internationaux, les services informatiques sont aujourd’hui regroupés au sein d’une entité parfois localisée très loin des autres services. On n’est plus surpris de recevoir des appels de personnes faisant partie de la même société que la sienne, et pourtant que l’on a jamais vu. Les services informatiques peuvent également être sous-traités à un prestataire extérieur. Dans ce cas, il est possible d’avoir des contacts sans pour autant se connaitre.

Des escrocs ayant réponse à tout

C’est en profitant de cette organisation du travail que les escrocs peuvent piéger leurs victimes. Ils prétendent faire partie de ce fameux département informatique que tout le monde connait sans savoir qui y travaille vraiment. Ensuite, ils prétextent une violation de sécurité ou une urgence quelconque. Puis, ils demandent à leurs victimes de changer le mot de passe de leurs comptes par un autre qu’ils auront suggéré.

Ils peuvent également demander à leurs victimes d’aller sur internet pour télécharger un fichier. Les victimes commencent alors à divulguer des informations critiques. Peut-être pire encore, elles peuvent télécharger des logiciels espions sur leurs ordinateurs. Ces logiciels permettront aux pirates d’infiltrer les ordinateurs en question et de débloquer encore plus d’informations.

Si les personnes contactées se mettent à poser des questions, les escrocs prétendent être nouveaux (ce qui justifie qu’on ne les connait pas) ou que leur appel est critique pour la sécurité de l’entreprise (ce qui justifie d’agir vite… et sans poser de questions).

Les nouvelles techniques des escrocs

Découvrez les quatre nouvelles techniques qu’utilisent les escrocs pour obtenir de l’argent sur Internet

Cet été, nous proposons une étude des nouvelles techniques employées par les fraudeurs pour gagner de l’argent sur le web.

« Bonjour,
Je suis Mme Antoinette Maureen née le 10 décembre 1945 à Genève en Suisse. C’est avec un cœur plein de désespoir que je vous écris. Je suis veuve et je n’ai pas d’enfant. Je souffre d’un cancer en phase finale et je suis hospitalisée en Grande-Bretagne. Mon médecin traitant m’a avisé que mes jours sont finis…. »

nouvelles techniques des hacker
Crédit : devdsp

Cela vous semble familier ? C’est en effet une introduction classique de l’une des arnaques les plus répandues au monde, l’arnaque à l’héritage. Les éléments sont toujours les mêmes : Quelqu’un (de préférence très haut placé sur l’échelle sociale) possède une grosse somme d’argent, mais est très malade et n’a pas d’héritier. Il propose de vous léguer cet argent contre le paiement des frais et de commissions préalables. Mais le résultat est malheureusement connu : vous faites un vrai virement sur le compte d’un escroc et vous recevez un faux chèque qui conclu l’arnaque.

Des techniques plus intelligentes et plus efficaces

Cette escroquerie est une arnaque classique du web, mais Internet n’a fait que donner de nouveaux moyens aux escrocs d’exploiter une technique connue depuis des siècles. Cette arnaque ne cesse d’escroquer des millions aux victimes dupées. Ce schéma, et beaucoup d’autres comme lui, continuent d’inonder les boîtes e-mail quotidiennement, tombant souvent dans le dossier Spam, en attente d’une personne plus enclin à découvrir Western Union à ses dépens.

Mais cela ne veut pas dire que les fraudeurs se reposent sur leurs lauriers. Comme les internautes deviennent plus expérimentés (et sourient à présent face aux mésaventures de princes ivoiriens ou de riches héritières sans enfants), les chances pour les escrocs de trouver une victime innocente diminuent lentement, mais surement. Comme dans n’importe quelle industrie, les fraudeurs recherchent des nouvelles techniques plus intelligentes et plus efficaces. Afin de maintenir leurs rentrées d’argent, ils sont obligés de s’adapter.

Maintenant, de nouvelles techniques inquiétantes apparaissent chez les escrocs, qui relèguent les arnaques classiques à la préhistoire du web. Faire appel aux émotions de la victime est désormais juste une partie de l’arnaque, laquelle inclut désormais des usurpations d’identité, de connaissances et des relations de confiance forgées sur le long terme pour piller un compte bancaire. Ces arnaques sont plus ciblées, plus impitoyables et peuvent attaquer même de grandes entreprises et des programmes gouvernementaux. Il y a ainsi une nouvelle évolution dans l’arnaque sur internet, et cela met tout le monde en danger.

La première de ces nouvelles techniques que nous présenterons sera le phishing ciblé. À paraitre dans notre prochain article.

Le top 10 des arnaques Facebook selon Bitdefender

Bitdefender, l’éditeur de solution de sécurité, a publié une liste de 10 arnaques les plus fréquemment rencontrées sur Facebook.

Après 6 mois d’étude, Bitdefender, organisme dont nous avons déjà parlé dans des articles précédents, a émis une liste des 10 arnaque les plus courantes sur le réseau social préféré des internautes.

3 grandes catégories se distinguent :

logo de bitdefender

Avec plus 30% des arnaques et des classements aux 1ʳᵉ, 3ᵉ et 9ᵉ place, on trouve l’arnaque dite de « qui a visité mon profil ? » et ses variantes. Il semble que cette fonctionnalité soit très demandée par les utilisateurs, ce qui explique le succès de l’escroquerie en question.

Sachez qu’il est toujours impossible de connaitre les personnes qui viennent voir votre profil ! Si jamais on vous propose ce service, il s’agit systématiquement d’une arnaque.

Les « sex tapes » occupent quant à elle 20% des arnaques et des classements aux 2ᵉ place (avec Rihanna) et 6ᵉ place (avec Taylor Swift). Bitdefender précise également que des noms de stars comme Kim Kardashian, Megan Fox, Justin Bieber, Selena Gomez et Chris Brown sont fréquemment utilisés par les escrocs pour tenter de vous arnaquer.

La personnalisation de son compte Facebook complète le triptyque des arnaques les plus fréquentes avec les 5ᵉ et 10ᵉ places. Les escrocs appâtant leurs victimes en leur faisant croire à des services capables de changer la couleur bleue emblématique du réseau social « trombinoscope ».

La liste complète

  1. Qui a visité mon profil – 23,86% (anglais – international)
  2. La Sex tape de Rihanna avec “son” petit-ami- 17,09% (anglais – international)
  3. Qui visite mon profil- 5,31% (espagnol)
  4. Vérifiez si un ami vous a supprimé- 5,18% (anglais – international)
  5. Dites au revoir au Facebook bleu- 4,16% (français)
  6. La Sex tape deTaylor Swift – 3,76% (anglais – international)
  7. Billets gratuits pour Disneyland – 2,55% (anglais – international)
  8. Activez ici votre bouton « je n’aime pas » – 2,15% (anglais – international)
  9. Je peux vérifier qui regarde mon profil- 1,67% (anglais – international)
  10. Passez votre Facebook en couleur- 1,64% (portugais)

Autres – 32,53%