- Des acteurs malveillants contactent des Français par téléphone en se faisant passer pour des agents de la plateforme FranceConnect
- Il s’agit d’une tentative de hameçonnage pour récupérer vos données personnelles
- La vigilance est de mise face à cette menace croissante
Après les escroqueries liées au compte CPF, aux impôts, ou encore au permis de conduire, une nouvelle arnaque fait fureur chez les cybercriminels. CNews rapporte ainsi de nombreuses tentatives de phishing où de faux agents FranceConnect contactent des Français par téléphone pour récupérer leurs données personnelles.
Pour rappel, FranceConnect est une plateforme qui permet de s’identifier aux différents services publics en ligne, et notamment pour la Sécurité Sociale, les Impôts, ou encore la MSA. Nos confrères ont pu échanger avec des victimes de ces attaques qui s’avèrent plutôt bien faites lorsqu’on ne s’y attend pas.
Les attaques par phishing se multiplient
En effet, les escrocs expliquent à leurs cibles qu’ils doivent finaliser leur inscription sur FranceConnect. Un excellent moyen pour eux de récupérer certaines informations telles que les noms et prénoms, des dates de naissance le numéro de sécurité sociale, et des mots de passe.
Ils peuvent ensuite agir sur le compte des Impôts pour demander certains remboursements, les revendre sur le dark web, préparer de futurs piratages, ou encore usurper l’identité de ces internautes.
Face à cette menace, la plus grande vigilance s’impose donc, et il ne faut jamais communiquer d’informations personnelles sensibles par téléphone, par e-mail ou pas SMS à des personnes que vous n’êtes pas en mesure d’identifier.
Rappelons d’ailleurs que les tentatives de piratage liées à FranceConnect ne datent pas d’hier et notamment dans le cadre du CPF. Depuis l’an dernier, il est d’ailleurs obligatoire d’utiliser FranceConnect+ pour commander une formation sur le site moncompte.formation.gouv.
Pour l’utiliser, il faut tout d’abord se créer un compte en ligne auprès de la Poste et télécharger l’application l’identité numérique de La Poste. Il faut ensuite s’identifier via la double authentification et le tour est joué.
À noter que les attaques par phishing sont très nombreuses depuis plusieurs années en France. Pour ne citer qu’un seul exemple, on a pu constater que la transition vers le permis de conduire européen était une aubaine pour les escrocs.
Ainsi, il faut donc se méfier lorsque l’on reçoit un message (par e-mail ou par SMS) qui menace d’une grosse amende en cas de non-remplacement de l’ancienne version du permis de conduire. L’objectif est de récupérer vos données personnelles ou de vous soutirer de l’argent.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
Dans l’explication de la facon se connecter avec France Connect, vous précisez qu’il fait un compte a la poste ( donc créer un identifiant iDNumerique ).
Or d’après mon expérience, il y a d’autres moyens de se connecter avec France Connect.
En effet, on peut utiliser ses identifiants de quelques organismes gouvernementaux, notamment impôts, sécu ( donc Ameli )…, Et bien sûr iDNumerique aussi. D’ailleurs je trouve ce dernier pratique pour la connexion).
C’est ça qui rend France Connect intéressant !