UNE PSafeun expert en cybersécurité, a signalé la semaine dernière un réseau de faux profils qui s’appliquent escroqueries financières au Brésil, y compris celles de Pix et de carte. Au total, les contrefaçons comptent déjà plus de 500 000 abonnés sur Twitter, Facebook, TikTok et Telegram. Dans certains cas, les criminels ont demandé aux victimes de déposer un montant en promettant de restituer des montants jusqu’à 15 fois supérieurs.
Pirate informatique (Image : B_A/Pixabay)
Selon l’équipe du laboratoire dfndr, plus de 1 000 faux profils ont été trouvés utilisés pour la diffusion des stratagèmes. Les comptes sont utilisés pour divulguer les données des cartes clonées et des connexions tierces dans les abonnements aux services de streaming.
Dans l’impression ci-dessous, il est possible de voir un profil envoyant des informations sur une prétendue carte clonée dans un groupe Telegram et indiquant où utiliser les données. L’image révèle que plus de 22 000 personnes ont été touchées par le message.
Impression d’un message divulguant les données d’une carte de crédit (Image : Reproduction/PSafe)
Une autre arnaque demande aux utilisateurs de déposer un montant via Pix avec une garantie de retour sur « investissement ». Le remboursement pourrait être jusqu’à 15 fois plus élevé, selon l’argent initialement transféré. Bien sûr, tout est un mensonge et les victimes perdent leur montant déposé.
Coup d’impression garantissant un rendement jusqu’à 15 fois supérieur au montant investi (Image : Reproduction / PSafe)
Contents
Les escrocs utilisent les données obtenues lors d’attaques précédentes
Le PDG de PSafe, Marco DeMello, a expliqué que la plupart des données obtenues pour l’application de nouvelles escroqueries proviennent d’attaques précédentes. Les escroqueries par hameçonnage, qui sont malheureusement de plus en plus courantes dans le pays, incitent les victimes à saisir des données personnelles, qui sont ensuite partagées par les profils du réseau avec de nouveaux utilisateurs dans le but d’obtenir plus de données – maintenant de ceux qui sont avides de profit immédiat.
DeMello dit également qu’il n’y a aucune preuve que tous les plus de 1 000 profils sont connectés. Cependant, l’entreprise a identifié que plusieurs sont liés les uns aux autres : utilisation du même nom, messages similaires, alternance d’un seul numéro à la fin, entre autres caractéristiques.
“Il n’y a aucune crainte de la part des criminels, qui libèrent même des numéros pour que les victimes puissent les contacter”, explique le PDG de PSafe.
Comment ne pas tomber dans le phishing ?
Comme nous l’avons déjà expliqué dans , les attaques de phishing ont inondé des plateformes comme WhatsApp, Facebook, Telegram et YouTube. Pix, l’outil de paiement instantané de la Banque centrale, qui a acquis une énorme popularité auprès des Brésiliens depuis son lancement, est également dans le collimateur des criminels.
Pour vous protéger, il est important d’être prudent avec les informations que vous mettez à disposition en ligne, que ce soit par le biais de messages dans des applications ou via des formulaires sur des pages Web. Cela vaut également la peine d’être méfiant lorsqu’un contact demande un transfert (même s’il s’agit d’un ami ou d’un membre de la famille) – dans la mesure du possible, essayez de confirmer que c’est bien la personne que vous connaissez qui est de l’autre côté.
De plus, l’activation de la vérification en 2 étapes sur les messageries peut empêcher les criminels de voler votre compte et d’arnaquer vos contacts. Enfin, évitez de cliquer sur des liens inconnus et vérifiez si une promotion est vraie sur les canaux officiels des marques et des entreprises.
