Faux emails SFR en circulation au mois d’octobre 2019

[utilisateur_supprimé]

En ce doux mois d’automne, la baisse des mails de phishing visant SFR se confirme. Vos remontées à emailsuspect@sc.sfr.fr restent cependant toujours les bienvenues. La capture ci-dessous vous rappelle comment signaler un phishing depuis votre boîte mail SFR.

Baisse confirmée certes, mais les pirates de l’internet (« hackers » en anglais) ne dorment pas pour autant, exploitant depuis un bon moment un genre de phishing qui semble séduire les internautes, un filon apparemment, et en nette accélération depuis 2014 : l’enquête de satisfaction. Jouant les psychologues, ils se sont aperçus que proposer aux internautes, en quelques pages alléchantes, un parcours ludique pareil à un jeu de tombola, pouvait rapporter gros.

À grand renfort de confettis animés et coupes de champions qui clignotent comme sur les machines à sous des casinos, la ruse consiste à faire remplir un sondage bidon afin de nous faire gagner l’objet sans lequel notre vie serait une triste montre molle : le smartphone dernier cri ! Puis, une fois qu’on a pêché le cadeau, on choisit sa récompense, comme à la foire du Trône. Mais à la fin du parcours, en guise de nouvel iPhone, on aura surtout un gros vide sur notre compte bancaire !

Dans les 3 exemples qui suivent, découvrez comment on peut se faire « pigeonner » en seulement quelques pages, avec une fausse enquête ou un faux sondage ciblant SFR, puis La Poste (dans les captures d’écran, on retrouve les multiples fautes d’orthographe de nos fraudeurs) et enfin Amazon/Google, la Fnac... On constate aussi, preuve que le système est bien élaboré, que les liens piégeurs peuvent générer plusieurs Urls (adresses de navigation). Elles sont dynamiques. Ainsi, vous cliquez une fois et arrivez sur un sondage Amazon. Un autre clic un peu plus tard, c’est une enquête SFR, et ainsi de suite.

Pour commencer, voici la fausse enquête de satisfaction la plus courante :

Il existe aussi la version sobre, aussi rassurante que la couverture d’un livre...

Arrive le cœur du piège.

Voici d’autres exemples reçus dans la messagerie SFR :

Dans cette dernière capture, la bêtise du hacker est à son comble. Il quémande les données de carte bancaire pour une raison qui ne tient pas debout. Lisez plutôt : « … pour éviter des abus de périodes d'essai, nous vous demandons de vérifier votre adresse postale en nous fournissant un numéro de carte de crédit valide. Nous GARANTISSONS qu'aucun DEBITS ne sera appliquée pour la validation de votre compte. Aucun frais n'apparaîtra sur votre relevé de carte de crédit. »

Conclusion : Les pirates ne sont pas en manque d’idées et savent s’adapter à l’actualité des grandes marques et aux modes. Ils savent aussi et surtout exploiter notre envie de nous amuser en proposant des phishings toujours plus attractifs. Les sondages et enquêtes clients pullulent un peu partout sur le net en ce moment même, et nos boites emails sont les premières visées. Une autre arnaque est aussi actuellement en plein essor : la fausse commande SFR. Aussi, soyons très vigilants. 

Cher-Lock espère que le coup de projecteur sur ce phénomène en vogue vous aura éclairé. N’hésitez pas à transmettre l’info autour de vous et lâcher vos commentaires.

Dans la continuité de cet article, retrouvez et ses conseils de sécurité :

https://actus.sfr.fr/tech/internet/phishing-comment-se-proteger-contre-les-arnaques-par-mail-2019062...