La chronique de Cyber Papy
Cette rubrique est destinée à vous faire part de quelques astuces informatiques que le webmaster vous fait découvrir. Il l'alimentera au fur et à mesure de ses découvertes. Si vous souhaitez plus de détails sur l'une ou l'autre de ces astuces, n'hésitez pas à le contacter ou à mettre des commentaires sur ces articles.
Une nouvelle campagne de logiciels malveillants sur le theme du covid 19 se propage par e-mail
L'e-mail est la méthode privilégiée par les cybercriminels pour diffuser des malwares car il peut être ciblé ou bien envoyé massivement à de très nombreuses personnes en même temps. C'est aussi parce que, pour ce type d'attaques, le premier vecteur d'infection est la crédulité de la victime.
N'oubliez jamais que le gouvernement et les autorités sanitaires ne communiquent pas par e-mail et n'utilisent pas ce moyen pour faire circuler des informations et des rapports sur la situation actuelle. Si vous recevez un e-mail de ce genre, il fait très probablement partie d'une campagne de diffusion de malware.
Malgré la fin du confinement depuis le 11 Mai dernier, les arnaques liées au COVID-19 continuent de circuler sur Internet.
Dans un de ces articles, le Figaro met en avant une de ces arnaques :
Des contribuables ont reçu des e-mails avec l’en-tête de la Direction générale des finances publiques qui laissent croire qu’en raison de la crise sanitaire liée au coronavirus, ils bénéficient d’un remboursement de près de 500 € d’impôt. Attention, il s’agit d’une tentative de phishing à laquelle il ne faut surtout pas répondre.
[...] Pour en bénéficier, le destinataire doit cliquer sur un lien proposé afin de renseigner ses données personnelles et de sa carte de paiement.
Comme le rappelle le portail ministériel de cybermalveillance, il s’agit d’une arnaque visant à voler des informations personnelles et bancaires.
À la réception de ce type d’e-mail, certains indices doivent attirer l’attention du destinataire, tels que des fautes d’orthographe ou le renvoi à une messagerie personnelle avec un lien cliquable... Surtout, on le rappelle : le fisc ne demande jamais la communication d’informations bancaires, ni pour un paiement, ni pour un remboursement d’impôt, pas même pour compléter les données personnelles de son dossier fiscal.
[...] Le simple fait de répondre à un courriel de sollicitation, même pour indiquer son désintérêt, prouve à l’escroc que l’adresse e-mail est active, et l’encourage à l’utiliser pour d’autres campagnes d’hameçonnage ou de spam. La méfiance est donc toujours de mise !
Source : http://leparticulier.lefigaro.fr/article/gare-aux-faux-courriels-promettant-un-remboursement-d-impots-en-raison-du-covid-19/
En cette période de confinement, outre le fait d'utiliser la plateforme Voisins Vigilants et Solidaires et de respecter les consignes habituelles de précaution pour limiter la propagation du virus, il faut aussi être vigilant lorsque nous utilisons Internet.
En effet, dans un article sur leur site, les journalistes du média BFM TV ont répertorié les cinq arnaques les plus répandues du moment :
- Le faux mail officiel : Tous les internautes ont un jour ou l’autre été confrontés au phishing (ou hameçonnage), un mail reprenant les codes visuels d’une institution publique [...] ou privée [...]. Le but étant d’inciter la victime à cliquer sur un lien, en lui promettant par exemple un remboursement. Dans la majorité des cas, elle est redirigée vers un site comportant un formulaire destiné à collecter des données personnelles [...] dans le but de mettre la main sur des données sensibles, souvent liées à sa carte bancaire. En cas de doute sur le contenu d’un mail, il est fortement déconseillé de cliquer sur le lien qui y est affiché. Il faut par ailleurs toujours vérifier que l’adresse URL d’un site Web soit la bonne, à la lettre près.
- Les faux masques : Face à la pénurie de masques, de nombreux internautes ont bon espoir d’en trouver sur Internet. Une quête qui donne des idées à de nombreux escrocs. En quelques jours, une nuée de sites douteux sont apparus, proposant des masques chirurgicaux ou FFP2 à prix d’or. [...] Alors que les masques doivent principalement être réservés aux professionnels de santé, il est fortement déconseillé de passer commande sur des sites qui ne disposent ni de numéro SIRET, de numéro de téléphone, ou même de conditions générales de vente en bonne et dûe forme. [...]
- Le faux médicament : [...] Les faux traitements contre le coronavirus font partie des escroqueries les plus répandues ces derniers jours, avec plusieurs exemples cités. Sont notamment évoquées les promotions pour des vaccins, des produits dits “naturels” - dont l’efficacité n’a pas été prouvée - tels que des compléments alimentaires ou des huiles essentielles, voire des promesses de dépistage. Les autorités rappellent que la vente en ligne de paracétamol (Doliprane, Efferalgan) est suspendue, et que toute offre est de fait frauduleuse.
- La fausse attestation : Indispensable pour tout déplacement, l’attestation dérogatoire est disponible gratuitement sur le site officiel du ministère de l’Intérieur, dans plusieurs formats. Malgré cela, certains sites proposent d’en générer, en incitant les internautes à partager leurs données personnelles indispensables pour les compléter (nom, adresse et date de naissance). Autant d’informations qui pourraient par la suite permettre de pirater certains de leurs comptes. [...]
- La fausse cagnotte : Pour lutter contre la propagation du coronavirus, plusieurs institutions ont fait appel à la générosité des Français pour récolter de l’argent, par exemple en passant par Facebook. [...] Des escrocs misent sur cet élan de solidarité pour dérober de l’argent, en créant de fausses cagnottes. Qu’elles concernent des hôpitaux ou des commerçants en difficulté, des dizaines de cagnottes en lien avec le terme “covid” ont été créées à ce jour sur la plateforme Leetchi. Avant de donner pour un établissement, il est indispensable de s’assurer de l’authenticité de l’opération, par exemple en se rendant sur son site
Web. Source : Voisins vigilants
Depuis le 14 janvier 2020, Microsoft a définitivement mis fin au support du système d’exploitation Windows 7.
Dans les faits, cela ne vous empêche pas de continuer à l'utiliser, mais cela signifie que les PCs et autres hardwares utilisant encore cette interface ne recevront plus aucune mise à jour logicielle, les rendant ainsi particulièrement vulnérables aux attaques de virus.
« C’est toi dans cette vidéo ? », si vous avez reçu ce message sur l’application Messenger de Facebook, attention, il s’agit d’une arnaque !
En effet, ce message privé donne envie de cliquer sur la vidéo envoyée par la personne… Les hackers tentent par ce biais, de voler les identités des internautes.
Le conseil de la gendarmerie de l’Indre :
« Si vous recevez sur Facebook ce message privé, vous avez sans doute affaire à un voleur d’identité. Il ne faut surtout pas lire la vidéo ni donner son mot de passe. Les escrocs comptent en effet, sur le fait que les utilisateurs seront tellement intrigués de voir cette vidéo très populaire dans laquelle ils apparaissent soi-disant, qu’ils seront prêts à tout. En plus de voler vos accès à Facebook, l’escroc tente souvent d’installer, via diverses fenêtres de pop-up, un mini-programme sur votre navigateur internet censé vous permettre de voir la vidéo. En réalité, le petit virus, à ce moment-là, s’installe, et en plus, entraîne sa propagation vers toutes les personnes de Facebook qui sont simultanémentconnectées avec vous. En cas de doute changez, immédiatement vos codes d’accès. ».
Source : https://www.lunion.fr/id125508/article/2020-01-22/attention-larnaque-la-video-sur-facebook
