Dernières escroqueries liées à COVID : Chèque de stimulation, offres d'emploi et escroquerie au passeport COVID-19

Cet article provient de Trend Micro.

Même si nous reprenons peu à peu une vie normale, COVID-19 reste l'une des tactiques préférées des escrocs pour exploiter les gens.

Les escrocs utilisent différents prétextes pour vous contacter par SMS et par courrier électronique, vous incitant à cliquer sur des liens ou des pièces jointes. Ils se font passer pour des agences gouvernementales et vous disent que vous pouvez prétendre à une prime de relance COVID, ils se font passer pour des centres de santé et vous demandent de mettre à jour vos informations médicales, ou ils se font passer pour des organisations caritatives offrant des opportunités d'emploi.

Pourquoi veulent-ils que les gens cliquent sur ces liens ? Leur but ultime est de voler vos informations personnelles. Ils vous dirigent vers des sites d'hameçonnage afin de collecter vos données sensibles et de les utiliser à leurs propres fins. Les liens peuvent vous conduire à

• de fausses pages de connexion usurpant l'identité de marques
• De faux formulaires de demande d'emploi

Les escrocs peuvent enregistrer toutes les données sensibles que vous saisissez et les utiliser pour voler votre argent et votre identité.

COVID-19 - Escroquerie à la prime de relance

Des escrocs se font passer pour des agences gouvernementales américaines et envoient des SMS et des courriels disant que les gens peuvent réclamer des primes de relance en cliquant sur les liens d'hameçonnage ci-joints.

Les liens (parfois des boutons intégrés) mènent à des sites d'hameçonnage qui recueillent vos informations personnelles. Pour recevoir la prime, vous devez fournir des données bancaires, qui finissent en fait entre les mains des escrocs. Voici quelques exemples :

Contenu

• nous avons le plaisir de vous informer que vos informations ont été sélectionnées au hasard pour le paiement du plan de relance covid-19 de l'american rescue plan du département du trésor. veuillez suivre le lien pour remplir le formulaire <URL> une fois que vous aurez soumis vos informations, espinal martin du département de l'emploi vous contactera pour plus de détails sur la façon dont vous recevrez votre argent dès que possible. Merci de votre compréhension.
• Félicitations, nous avons le plaisir de vous informer que vos informations ont été sélectionnées par joe biden pour le paiement du stimulus covid-19 du gouvernement fédéral. vous êtes éligible au paiement. veuillez suivre le lien pour compléter le formulaire <URL> lorsque vous aurez soumis vos informations, mack coleman pour le département de l'emploi vous contactera pour plus de détails sur la façon dont vous recevrez votre argent le plus rapidement possible. Merci d'avance
• Le plan de sauvetage américain prévoit un financement d'urgence de 350 milliards de dollars pour les gouvernements des États, locaux, territoriaux et tribaux éligibles afin de répondre à la crise du covid-19.

L'arnaque à la demande d'emploi COVID-19

De nombreuses personnes ayant perdu leur emploi à cause de la pandémie, les escrocs utilisent de fausses offres d'emploi pour inciter les gens à donner leurs informations personnelles. Se faisant passer pour des organisations caritatives à but non lucratif, les escrocs envoient des messages textes prétendant qu'ils recrutent des travailleurs à distance, avec des salaires élevés garantis :

• profitez de l'épidémie de chômage covid-19 pour postuler à un emploi de remplacement sans stress... il s'agit d'un travail à distance pour notre organisation caritative... postulez maintenant et recevez 800 dollars par semaine. <URL>

Voici comment se déroule l'escroquerie. L'URL du faux SMS mène à un faux site web de Community Giving. Là, on vous demande de remplir le formulaire en ligne pour postuler à l'emploi :

Si vous regardez de plus près, vous verrez que l'URL du faux site et celle du site légitime sont presque identiques. La seule différence est qu'il y a un trait d'union supplémentaire (-) dans l'adresse web du faux site :

Arnaque au passeport de vaccination COVID-19

Se faisant passer pour le National Health Service (NHS), des escrocs prétendent à tort que les personnes peuvent demander des passeports de vaccination COVID-19 en ligne via les liens qu'ils fournissent :

Source : Twitter

Contenu

• NHS : Nous avons récemment vérifié et nous pouvons voir que vous êtes éligible pour un laissez-passer prouvant que vous avez été vacciné. Vous pouvez en faire la demande ici : https://applicationform[-]nhs.com

Vous remarquerez peut-être que le lien ressemble à un lien légitime, mais ce n'est pas le cas. (L'URL d'un site web authentique du NHS doit se terminer par nhs.com sans aucun trait d'union ni aucune autre lettre devant).

Une fois que vous aurez cliqué sur ce lien, vous accéderez à une fausse page de connexion du NHS où vous devrez saisir votre nom ainsi que d'autres informations personnelles pour demander votre (faux) passeport de vaccination COVID.

Dans d'autres cas, les escrocs vous disent que vous devez commander un kit de test PCR à domicile parce que vous avez été en contact avec des personnes dont le cas de COVID-19 a été confirmé :

Source : Twitter

Contenu

• NHS : Vous avez été en contact avec une personne atteinte du COVID-19. Vous devez commander un kit de test PCR ici : https://nhs[-]pcrtestkit.com

Le faux lien du NHS mène à un faux site web du gouvernement britannique intitulé "Tests disponibles". Vous devrez saisir les informations relatives à votre carte de crédit pour payer le kit de test PCR. Une fois de plus, ces informations finiront entre les mains des escrocs !

Comment se protéger

• Vérifiez à deux reprises le numéro de téléphone portable ou l'adresse électronique de l'expéditeur.
• Examinez de plus près l'adresse web. Rendez-vous directement sur le site officiel du gouvernement ou de l'organisation pour vous inscrire à un programme.
• Ne cliquez JAMAIS sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour détecter facilement les escroqueries !
  

1. Après avoir épinglé l'extension de navigateur Trend Micro Check, celle-ci bloque automatiquement les sites dangereux :

2. Trend Micro Check on WhatsApp :

Envoyez des liens ou des captures d'écran de messages textuels suspects à Trend Micro Check on WhatsApp pour une détection immédiate des escroqueries :

Téléchargez Trend Micro Maximum Security pour bénéficier d'une protection encore plus efficace, notamment la protection contre les menaces Web, la protection contre les programmes de rançon, l'antiphishing et la protection anti-spam. Accédez également au scanner de confidentialité pour Facebook et Twitter, à la protection des réseaux sociaux et au contrôle parental. Cliquez sur les boutons ci-dessous pour les essayer :

Avez-vous réussi à repérer les escroqueries ? N'oubliez pas de toujours VÉRIFIER avant de donner des informations personnelles.

Si cet article vous a été utile, n'hésitez pas à le PARTAGER pour protéger vos amis et votre famille !