Saint-Valentin, Apple ID et State Farm : Principales escroqueries de la semaine

Cette semaine, nous avons découvert des escroqueries à la romance et des tentatives d'hameçonnage dans lesquelles les escrocs se font passer pour Apple et State Farm. Auriez-vous été en mesure de repérer ces escroqueries ?

Escroqueries de la Saint-Valentin

Le plus souvent, les escrocs envoient des SMS ou des courriels qui font la promotion de campagnes de vente de la Saint-Valentin trop belles pour être vraies, en inventant une marque ou en se faisant passer pour une marque de confiance.

Si vous mordez à l'hameçon et visitez le lien contenu dans le message, vous serez redirigé vers une fausse boutique en ligne où vous risquez de perdre votre argent et vos informations personnelles. Attention !

Exemples de textes de vente frauduleuse pour la Saint-Valentin

• LUMINESS : Offre exclusive pour la Saint-Valentin ! Achetez notre aérographe BREEZE le plus vendu pour seulement <MONEY>. Dépêchez-vous, l'offre expire bientôt. Boutique : <URL>
• StyleSeat : Aimez-vous ce jour de la Saint-Valentin Réservez votre séance de beauté pour ajouter la touche parfaite à votre journée spéciale. <URL>
• REVIVE Essential Oils : Cadeau GRATUIT avec l'achat + 00 % de rabais sur tout ! Soldes de la Saint-Valentin. Shop SALE>> <URL> P.S. Donnez la priorité à votre peau et à vos cheveux en 0000. La santé de la peau et la santé des cheveux sont presque épuisées ! Tout le monde aime ces deux produits et nous continuons à les vendre. Envoyez un SMS à STOP pour vous désabonner.

Escroqueries de la Saint-Valentin : Drapeaux rouges

• Les sites web sont très jeunes.
• Une grande partie du contenu est dupliquée, y compris les photos des produits et les déclarations de politique générale.
• Il n'y a pas de numéro de téléphone de contact - seulement des adresses électroniques différentes.
• Il n'y a pas de commentaires.
• Il n'y a pas de présence sur les médias sociaux.
• Les propriétaires des sites web cachent leur identité dans le WHOIS.

Pour plus de conseils sur la manière de vérifier la légitimité d'un site web, veuillez consulter cet article.

Arnaques à la romance

L'envoi de textes et de courriels est également l'une des tactiques préférées des escrocs pour exploiter les personnes qui cherchent l'amour en ligne.

Les escrocs envoient des textes ou des courriels et vous "invitent" à cliquer sur les liens intégrés pour poursuivre l'interaction. Par exemple, nous avons détecté et bloqué cet e-mail d'escroquerie amoureuse plus de 5 400 fois la semaine dernière !

Si vous cliquez sur le lien, vous serez redirigé vers un FAUX site de rencontre qui finira par recueillir vos informations personnelles, telles que votre numéro de sécurité sociale, vos identifiants de connexion et les détails de votre carte de crédit :

Avec vos IIP, ils peuvent commettre d'autres cybercrimes tels que le vol de votre argent et de votre identité. Ne vous laissez pas faire !

Restez à l'écart des escroqueries

La vérité, c'est qu'il y a beaucoup d'escroquerieset de sites d'escroquerie sur l'internet et qu'il est de plus en plus difficile de les détecter en faisant preuve de bon sens. Toutefois, pour une méthode simple et fiable de détection et d'évitement des sites frauduleux, consultez Trend Micro ID Protection.

ID Protection peut vous protéger contre les escroqueries, les sites Web falsifiés et infectés par des programmes malveillants, les courriers électroniques dangereux, les liens de phishing et bien d'autres choses encore ! Si vous tombez sur quelque chose de dangereux en ligne, vous serez alerté en temps réel afin que vous sachiez que vous devez rester à l'écart.

Essayez ID ProtectionC'est gratuit

Faux e-mail d'identification Apple

"Votre identifiant Apple sera désactivé en raison d'un problème de violation" Cet e-mail provient-il vraiment d'Apple ? Vérifiez à nouveau !

Nous avons déjà signalé à plusieurs reprises des tentatives d'hameçonnage de l'identifiant Apple et, récemment, des personnes ont de nouveau reçu de faux courriels de vérification de l'identifiant Apple :

Source : Reddit

L'e-mail indique que vous devez vérifier votre compte pour éviter qu'il ne soit définitivement verrouillé, mais il s'agit en fait d'une escroquerie. Une double vérification de l'adresse e-mail de l'expéditeur prouve qu'il ne s'agit PAS d'un e-mail légitime d'Apple :

Source : Reddit

Si vous cliquez sur le bouton "Vérifier maintenant", vous serez redirigé vers une fausse page de connexion Apple (lire : une page d'hameçonnage) conçue pour enregistrer toutes les informations d'identification que vous soumettez. Attention ! Les escrocs peuvent, pour de vrai cette fois, vous empêcher d'accéder à votre compte Apple ID si vous révélez vos informations !

Escroquerie à l'enquête de State Farm

Outre les fausses pages de connexion, les faux formulaires d'enquête en ligne sont également fréquents dans les tentatives d'hameçonnage par courrier électronique. Par exemple, nous avons bloqué ce faux courriel d'enquête usurpant l'identité de State Farm plus de 8 000 fois la semaine dernière :

En prétendant faussement que vous pouvez obtenir une récompense exclusive en répondant à l'enquête, les escrocs vous invitent à cliquer sur le bouton. Ne cliquez pas ! Si vous le faites, vous serez dirigé vers une fausse page d'enquête de State Farm où vous risquez d'exposer toutes vos informations personnelles. Et bien sûr, il n'y aura pas de récompense !

Conseils pour rester en sécurité en ligne

• Vérifiez le numéro de téléphone portable et l'adresse électronique de l'expéditeur. Même s'il semble légitime, réfléchissez-y à deux fois avant d'agir.
• Contactez directement le service clientèle de l'entreprise pour obtenir de l'aide et du soutien.
• Ne cliquez jamais sur des liens ou des pièces jointes douteux ! Tenez-vous en aux sites web et applications officiels.
• Si vous avez accidentellement révélé vos IIP quelque part, changez immédiatement vos mots de passe et informez votre banque et/ou d'autres entreprises que des escrocs peuvent les contacter en se faisant passer pour vous.
• Vérifiez si vos IIP ont été divulguées et sécurisez vos comptes de médias sociaux à l'aide de Trend MicroID Protection.
• Enfin, ajoutez une couche de protection supplémentaire à vos dispositifs avec Trend Micro Mobile Security. Ses fonctions Web Threat Protection, Ransomware Protection, Anti-phishing et Anti-spam Protection vous aideront à lutter contre les escroqueries et les cyber-attaques.

Si vous avez trouvé cet article intéressant et/ou utile, n'hésitez pas à le PARTAGER avec vos amis et votre famille afin de contribuer à la sécurité et à la protection de la communauté en ligne. N'hésitez pas non plus à laisser un commentaire ou un LIKE ci-dessous.

Cet article a été publié en collaboration avec Trend Micro.