Escroqueries par messagerie

Des experts du centre d’expertise numérique de Roskatchestvo décrivent les méthodes de tricherie les plus courantes utilisées dans les messageries populaires afin d’éviter que les utilisateurs ne se laissent prendre au piège.

Les utilisateurs de WhatsApp et Telegram sont souvent la cible des fraudeurs. Les escrocs sont attirés par la facilité d’envoi des messages instantanés, le faible coût du processus de fraude et l’impossibilité pour les créateurs de services de contrôler totalement le contenu envoyé. La popularité des applications attire les cybercriminels, qui ne cessent d’y trouver des failles de sécurité pour envoyer des logiciels malveillants, du spam et de l’argent. La plupart des systèmes de tricherie peuvent être divisés en cinq options.

Chats et groupes

Les attaquants s’infiltrent dans divers salons de discussion à thème et créent des copies des comptes de leurs membres. Il y a eu des cas dans des groupes de propriétaires d’appartements dans de grands ensembles résidentiels où des escrocs ont envoyé des messages personnels aux locataires à partir de comptes clones supposés être ceux de voisins pour leur demander d’emprunter de l’argent.

Messages du représentant de la banque

Les escrocs font en sorte que le profil d’un messager ressemble à celui d’une organisation bancaire en affichant un avatar d’entreprise et en précisant le poste et le nom d’un employé. Sous divers prétextes, ils envoient des messages et passent même des appels vidéo à des victimes potentielles.

Sergei Kuzmenko, spécialiste principal des tests de produits numériques chez Roskachevo :

« Pour identifier les imposteurs, comparez les informations du site officiel de la banque. Les comptes des fraudeurs présentent souvent des différences évidentes par rapport à l’original. Les fraudeurs utilisent les noms des banques comme appât, en les dénaturant et en faisant des fautes d’orthographe à dessein : Onllinesberbank, Online.sbrbank et autres. Vos avatars peuvent contenir des images floues ou des logos bancaires périmés. ».

Envois en masse

L’utilisateur reçoit un lien dans le message, en cliquant dessus, il donne involontairement au fraudeur l’accès à ses données personnelles. Selon Avast, 45 % des Françaiss seront victimes de phishing en 2023. Pour inciter une personne à cliquer sur un lien d’hameçonnage, les hameçonneurs utilisent divers moyens et astuces psychologiques. Par exemple, les loteries et les concours : « Félicitations !! Votre numéro a été tiré au sort et vous avez gagné un prix. Cliquez ici pour confirmer votre participation. Idem dans les messages concernant la réception de subventions et de paiements sociaux.

Fausses plateformes de négociation

Cela concerne surtout Telegram. Vous pouvez recevoir des liens – des invitations provenant ostensiblement de personnalités des médias à rejoindre des chats et des canaux de vente de biens et de services, ainsi que des sous-publics de faux détaillants de marque. Vous pouvez être attiré par des remises et des promotions par le biais d’un lien qui semble être une arnaque de phishing.

Micro-prêts

Dans certaines organisations de microfinance, vous pouvez obtenir de l’argent avec un simple numéro de téléphone. Les fraudeurs contactent la victime dans une messagerie instantanée et lui demandent des informations à partir de SMS entrants. Avec l’aide d’une information méconnue et l’enregistrement d’un microcrédit.

Sergey Bodrov, chef du centre d’expertise numérique de Roskatchestvo :

« Celui qui a l’information, a la situation. Restez en sécurité en vous familiarisant davantage avec le numérique et en vous informant sur les tendances en matière de fraude. En aucun cas vous ne devez accéder aux demandes des fraudeurs d’effectuer des transactions financières en ligne, leur donner des informations provenant de SMS entrants ou leur transférer vos données personnelles. Vous pouvez toujours faire une pause et revérifier les informations sur le site officiel de l’organisation, de la banque ou du magasin pour savoir qui vous a réellement contacté

.

Roskatchestvo invite à rester vigilant et à accroître la sensibilisation personnelle en ligne. Une attitude critique et du bon sens peuvent vous faire économiser de l’argent, des données et des nerfs.