Depuis le début du mois, des hackers spécialisés en phishing ciblent les clients de la Société Générale et du Crédit Mutuel, selon un récent article de Numerama. Par le biais de faux mails, ces escrocs tentent de tromper les internautes en usurpant l’identité des banques.
Un Faux Site Imitant Parfaitement les Banques
Dans ces mails frauduleux, les hackers se font passer pour la Société Générale ou le Crédit Mutuel, indiquant à leurs cibles qu’elles ont reçu un message urgent concernant la sécurité de leur compte. Les victimes sont invitées à cliquer sur un lien, censé les diriger vers leur espace client.
En réalité, le lien redirige les utilisateurs vers un site cloné reproduisant à la perfection l’identité visuelle de la banque. Logos, couleurs, vocabulaire : tout est soigné pour éviter de susciter des soupçons chez les internautes.
Un Piège Redoutable avec la Double Authentification
Après avoir cliqué sur le lien, les victimes sont invitées à fournir des informations personnelles comme :
Nom
Adresse
Numéro de téléphone
Les hackers demandent également des données d’authentification pour accéder à l’espace personnel des victimes, promettant qu’un conseiller les contactera bientôt. Une fois les informations récoltées, les pirates redirigent les victimes vers le véritable site de la banque, rendant l’arnaque encore plus difficile à déceler.
Comment Se Protéger Contre cette Arnaque ?
Pour éviter de tomber dans le piège, Cybermalveillance.gouv.fr conseille de suivre certaines précautions :
- Ne cliquez jamais sur un lien dans un mail suspect, même s’il semble provenir de votre banque.
- Vérifiez l’expéditeur en contactant directement votre banque pour confirmer l’authenticité du message.
- Agissez rapidement si vous avez été victime : contactez immédiatement votre banque pour faire opposition et changez vos mots de passe
Si l’arnaque est déjà en cours, pensez à garder des preuves et déposez plainte. Il est également recommandé de faire un signalement à Signal Spam pour signaler le phishing.