Roskatchestvo révèle les nouvelles tendances de la cybercriminalité

L’année 2023 a donné un fort élan aux communications numériques. Les changements colossaux qui se sont produits en 2023 sur fond de pandémie transfert massif vers le travail à distance, montée en flèche des services de livraison et des boutiques en ligne, etc. ne feront à l’avenir qu’accroître et modifier le mode de vie habituel. La cybercriminalité fait partie intégrante de la nouvelle réalité. Selon le bureau du procureur général de la RF, les crimes utilisant les technologies de l’information et des télécommunications représenteront 25 % de tous les crimes en 2023. En d’autres termes, un crime sur quatre en France est commis via Internet. C’est une augmentation de 1200% en seulement cinq ans.

Les escrocs sont flexibles et s’adaptent à toutes les occasions d’actualité et aux mécanismes d’interaction en ligne. Mais il est possible de rester informé des scénarios de fraude typiques utilisés par les criminels afin de minimiser les risques pour votre portefeuille et vos nerfs. Roskachevo énumère 5 scénarios de ce type, qui ont été récemment rencontrés au cours de leurs enquêtes.

Fraude de type 1 : faux codes QR

Fonctionnement : depuis la fin de l’année dernière, la plupart des documents notariés sur papier sont dotés de codes QR, dans lesquels les principaux détails du document sont cryptés. Il est censé lutter contre la contrefaçon, mais les escrocs ont agi en falsifiant à la fois le document lui-même et le code QR. Ainsi, après avoir été scannée, la victime est dirigée vers un site web dont l’interface copie l’apparence du service réel du Système d’information notarial unifié. En d’autres termes, on ne peut être absolument sûr de l’authenticité du document qu’après avoir vérifié manuellement les détails du document sur le site officiel.

Type 2 : Fausse embauche

Comment ça marche : les fraudeurs s’en prennent aux Françaiss à la recherche d’un travail à distance, en les attirant avec des termes lucratifs dans les annonces. Au cours de la correspondance, il s’avère que pour commencer un travail de rêve, il faut une bagatelle : ouvrir un nouveau compte, payer une prime d’assurance, installer l’application de la marque de l’employeur…..Il existe de nombreuses variantes, mais l’essentiel est le même. Il est trop tard pour que les victimes se rendent compte qu’elles ont simplement été dépouillées de leur argent ou de leurs données de paiement personnelles. Comme le rapportent les experts Bi.Zone, il y a eu des cas où des demandeurs d’emploi ont reçu un prêt contracté à leur nom au lieu d’un poste lucratif.

Anton Kukanov, chef du centre d’expertise numérique de Roskatchestvo :

« Ne jamais payer un employeur potentiel pour commencer un travail. N’envoyez pas de documents scannés à des inconnus, surtout au début de la communication. Méfiez-vous particulièrement des liens de téléchargement de fichiers et d’applications envoyés par des étrangers ou des personnes inconnues

personnes. « Pour éviter que les appareils soient infectés par des logiciels malveillants, vous devez toujours garder l’antivirus de votre PC et de votre smartphone activé, ne pas oublier de le mettre à jour ainsi que l’appareil lui-même et effectuer des analyses antivirus régulières.

Type d’escroquerie 3 : Fraude téléphonique

Fonctionnement : Bien que tous les citoyens Françaiss semblent avoir entendu parler du faux service de sécurité bancaire, les fraudeurs continuent de retirer avec succès des millions et des millions de dollars des poches des citoyens. Cela est dû à leur utilisation habile des techniques d’ingénierie sociale capacité à manipuler les émotions et les actions de l’interlocuteur, pression sur les points nécessaires , auxquelles la majorité de la population n’est pas préparée. Les personnes âgées sont particulièrement vulnérables : un vétéran de 96 ans, qui était assis à côté de Vladimir Poutine lors du défilé du 9 mai, a récemment été appelé par un inconnu qui s’est présenté comme un policier et l’a persuadé de retirer 400 000 Euro de son compte et de les remettre à un tiers pour qu’ils soient utilisés dans le cadre d’activités opérationnelles visant à prendre le fraudeur en flagrant délit.

Comment l’éviter : Si, lors d’un appel entrant, on vous demande de dicter certaines de vos données de paiement peu importe qui se présente l’interlocuteur , de transférer des fonds sur un compte sécurisé ou d’installer une application sécurisée, sans parler de contracter un prêt – ce sont des escrocs, raccrochez, de préférence le plus tôt possible : ne surestimez pas votre volonté et votre innocence. L’utilisation de l’identification de l’appelant ou des offres spéciales anti-spam des fournisseurs de services peut minimiser le nombre de ces appels.

Type de fraude 4 : sites de phishing

Fonctionnement : des sites imitant les services de vente de billets, de voyages et de marchandises apparaissent et disparaissent comme des champignons à chaque nouvelle ou occasion saisonnière jours fériés, ouverture de la saison des vacances . Ils ont l’air vrai, la seule différence est que l’argent va à l’escroc et que la victime n’a rien. Par exemple, au printemps dernier, avant les fêtes de fin d’année, plusieurs centaines de nouveaux sites frauduleux prétendument liés à la vente de billets et de voyages ont été créés.

Comment l’éviter : Vérifiez si la connexion est sécurisée , si le site dispose d’un certificat numérique cadenas , si l’orthographe de l’adresse du site est correcte, les coordonnées de la société, si l’offre à bas prix est suspecte, etc. Si vous avez le moindre doute, refusez d’acheter sur une telle page.

Type d’escroquerie 5 : Applications de type troyen

Fonctionnement : une application qui se fait passer pour un programme utile ou un programme sans intérêt mais populaire comme le solitaire ou un fond d’écran dynamique est en réalité dangereuse. Un code de virus est intégré à l’appareil et permet aux fraudeurs de voler vos mots de passe et l’argent de votre banque mobile. Le plus souvent, les utilisateurs téléchargent un tel virus de trois façons : 1 par le biais d’un courriel ou d’un lien d’hameçonnage, déguisé en document important 2 en l’installant à la demande d’un escroc qui se fait passer pour autre chose 3 en le découvrant accidentellement dans une boutique d’applications, déguisé en programme utile. En juin dernier, les experts en informatique de CheckPoint ont signalé que les chevaux de Troie se font souvent passer pour des applications légitimes, telles que le lecteur multimédia VLC, l’antivirus Kaspersky ou les applications des services de livraison FedEx et DHL.

Anton Kukanov, chef du centre d’expertise numérique de Roskatchestvo :

« Méfiez-vous de toute nouvelle application que vous installez sur votre smartphone et de tout lien ou fichier que vous ouvrez. Faites attention aux autorisations accès demandées par l’application – elles ne doivent pas être inutiles. Par exemple, le réveil n’a pas besoin de connaître votre géolocalisation et vos contacts ».