L’attaque de type phishing ou hameçonnage consiste à envoyer un spam à la cible, pour rediriger celle-ci vers un faux site qui imite celui d’un service (comme un réseau social, une banque, etc.) pour voler des données personnelles ou un mot de passe. De nombreux internautes savent déjà identifier ces arnaques quand elles tombent dans leurs boîtes e-mail. De plus, ces dernières années, les techniques des services e-mail, comme Gmail, se sont nettement améliorées pour détecter automatiquement ces messages indésirables.
Le phishing ne se fait pas uniquement via courrier électronique
Malheureusement, les hackers savent aussi se montrer inventifs. Et certains utilisent déjà la boîte aux lettres physique pour tenter d’arnaquer des clients de banques. En tout cas, c’est ce qui est révélé par un article récemment publié par le site PC World. Celui-ci relaie une publication de la police de la Basse-Saxe, en Allemagne, qui avertit d’une campagne d’hameçonnage menée via les boîtes aux lettres des cibles à la place de leurs adresses e-mail. En substance, il s’agit de courriers frauduleux qui imitent ceux envoyés par les banques.
Un QR code qui mène vers un faux site de banque
Dans un exemple donné par les autorités de la Basse-Saxe, la fausse lettre demande à la cible de vérifier les informations sur son compte. La lettre inclut aussi un QR code qui est supposé faciliter l’accès du client à l’interface qui permet de vérifier ces informations. Mais en réalité, ce code mène la cible vers un faux site web qui imite celui de la banque. Et si la personne tombe dans ce piège, elle peut ensuite être amenée à révéler, sans le savoir, son mot de passe aux hackers. Par ailleurs, bien que cette campagne concerne des cibles localisées en Allemagne, il s’agit d’une technique qui pourrait être reproduite partout dans le monde.
- Les attaques de type phishing peuvent aussi être menées via la boîte aux lettres physique, à la place du courrier électronique
- En Allemagne, des hackers auraient mené une campagne en envoyant de fausses lettres de banques à leurs cibles
- Ces fausses lettres incluent un QR code qui mène vers un faux site de banque pour piéger les cibles
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
