Phishing : les faux avis de contraventions déstabilisent le web
Une nouvelle vague d'escroqueries par SMS frappe le monde entier, ciblant les automobilistes avec des faux avis de contraventions et des codes QR malveillants. L'attaque, particulièrement virulente aux États-Unis, s'étend désormais à l'Europe, et la vigilance est de mise, notamment en Espagne.
L'évolution du phishing : au-delà des sms et des emails
L'escroquerie par SMS, ou « smishing », n'est pas nouvelle. Cependant, les techniques se raffinent. Si les messages de spam WhatsApp et les emails se faisant passer pour de grandes entreprises restaient les modes opératoires les plus courants, les cybercriminels ont désormais franchi une étape. Ils imitent désormais les tribunaux, envoyant des messages contenant des images de faux avis de contraventions, agrémentés de codes QR. L'illusion est troublante, et les victimes, prises au dépourvu, finissent par payer des sommes dérisoires, souvent autour de 6,99 euros, pour éviter des conséquences plus graves.
Ce montant, apparemment anodin, sert en réalité de leurre. Une fois le code QR scanné, l'utilisateur est redirigé vers une fausse page web, conçue pour ressembler à un site officiel. Les informations personnelles sont alors collectées, y compris les numéros de carte de crédit, permettant aux escrocs de vider les comptes de leurs victimes. La sophistication de ces attaques tient également dans la reproduction quasi parfaite des documents officiels, rendant la distinction difficile, même pour les utilisateurs avertis.
L'astuce du code QR : un raccourci vers le piège
L'utilisation de codes QR permet de contourner les filtres de sécurité des messageries. En évitant les liens hypertextes directs, les escrocs augmentent leurs chances de passer inaperçus. La campagne, d'une ampleur considérable, génère des revenus considérables pour les pirates informatiques, qui profitent également de la collecte massive de données personnelles.
En Espagne, la DGT se désolidate
Il est crucial de rappeler que les autorités espagnoles, comme la DGT (Direction Générale de la Circulation), la Guardia Civil et la Policía Nacional, n'envoient jamais d'avis de contravention par SMS ou par email, encore moins avec un lien de paiement. Toute communication officielle transite par l'application miDGT ou le site web dgt.gob.es. Si vous recevez un message suspect, la seule attitude à adopter est de l'ignorer et de ne pas cliquer sur le lien.
L'heure est à la vigilance. Les escrocs sont de plus en plus ingénieux, et il est impératif de rester sceptique face à toute demande d'informations personnelles ou financières. La prudence est le meilleur rempart contre ces attaques de plus en plus sophistiquées.
Selon des experts en cybersécurité, l'augmentation de ces attaques souligne une réalité : la confiance numérique est une denrée rare, et il est de la responsabilité de chacun de la protéger activement. La simple méfiance, combinée à une vérification rigoureuse de la provenance des messages, peut éviter de nombreuses victimes.