Ce nouveau #SMS de #phishing prend de l'ampleur depuis quelques jours... Il concerne les indemnités #carburant. L'avez-vous déjà reçu ? Si ce n'est pas le cas, patientez un peu ! Il arrive😂.
Peu importe que vous ayez une voiture ou non, ce SMS semble spammer toute la population française (et ça va durer jusqu'au 28 février). Son objectif ? Le même que dans tous les phishings : récupérer vos données personnelles et bancaires, mais ce coup-ci il y a un truc en + !
On vous explique ! Tout commence donc avec le fameux sms. Il contient un lien vers un faux site qui prend une apparence clairement "officielle" : Logo de la république française...jusqu'au favicon des impôts ! Ils sont pros ces escrocs😦
Si vous cliquez sur le lien, vous arrivez sur un site qui récupère vos données via un joli formulaire. Ceux qui ont l'habitude de nous suivre connaissent bien le principe, on ne va pas refaire l'histoire.
Il y a cependant une belle évolution ici : la récupération de votre numéro fiscal ! En quoi c'est utile pour les escrocs ? Pour tenter de hacker votre compte des impôts et celui de #FranceConnect. C'est plutôt intéressant car il donne accès à tous vos services liés à l'Etat.
Comment éviter l'arnaque à coup sûr ? Tapez l'URL vers lequel le SMS tente de vous diriger dans Scamdoc.com... Un score de confiance est automatiquement calculé. Un beau filtre anti-arnaque gratuit en somme😉
Que faire si vous recevez ce type d'arnaque ? Vous avez le choix. Soit vous réalisez un signalement ici : signal-arnaques.com/scam/add, soit vous nous alertez sur Twitter avec @signalarnaques.
C'est par exemple grâce à @bazinchristophe que nous avons réalisé ce thread ! Il nous a mentionné avec une belle image du SMS en question... C'est clairement ce qui nous manquait. Merci à lui❤️
Vous avez des questions concernant cette #arnaque ? N'hésitez pas à les poser, nous y répondrons (si nous connaissons les réponses évidemment😅).
Arf, nous allions oublier l'essentiel… comment savoir si vous êtes éligible à l'indemnité carburant de 100 € ? En allant directement sur le site officiel ici : impots.gouv.fr/indemnite-carb… (ou via la page d'accueil du site des impôts)
• • •
Missing some Tweet in this thread? You can try to
force a refresh
Dirty Payments : comment des intermédiaires financiers se font du fric (beaucoup) grâce aux arnaqueurs qui vous pourrissent la vie.
Une vingtaine de médias européens dont @mediapart ont mis au jour ce sombre réseau.
Suivez-nous sur la trace de cet argent qui sent pas très bon⬇️
Ca vous est probablement déjà arrivé de voir sur un de vos relevés bancaires un débit que vous ne compreniez pas : un abonnement oublié ou un prélèvement auquel vous n’aviez pas fait attention.
Certaines sociétés ont fait de cela un business : celui des abonnements cachés.
Ce business consiste à pomper discrètement de l’argent sur les comptes de gens qui ont laissé leur coordonnées bancaires pour un petit service (un envoi de lettre, un cv, une conversion de fichier…).
Quand ça vous arrive, vous êtes pas content et vous protestez.
Attention : mise à jour indispensable de vos navigateurs web dès que possible !
Chrome (mais pas seulement... Edge est par exemple peut-être concerné) a été touché par une faille de sécurité importante qui a déjà fait l'objet d'exploitations. Quelques détails 🔽
Le chercheur de chez Google Clément Lecigne (@_clem1) a découvert le 25/06 une faille dans un composant de Chrome.
Celle-ci permet théoriquement à un un site web malicieux d'exécuter du code à votre insu sur votre PC (ou Mac, les smartphones ne semblent pas concernés).
Des sources indiquent que cette faille n'est pas juste une vulnérabilité théorique, mais qu'elle a déjà été utilisée par des attaquants. thehackernews.com/2025/07/google…
L'arnaque au "shimming" : une escroquerie qui s'en prend à votre carte bancaire et dont n'importe qui peut en être victime tant elle est difficile à détecter.
On vous en explique le principe et comment la déjouer. 🔽
Le principe est de poser sur un lecteur de carte (par exemple sur un distributeur de billets ou une pompe à essence) un dispositif qui enregistre les données de toutes les cartes qui y passent.
Avec ces données, ils procèdent ensuite à des opérations selon différentes méthodes.
Un telle arnaque a récemment été découverte par la Brigade des Fraudes aux Moyens de Paiements. Le réseau d'escrocs retiraient des fonds en Espagne grâce à des cartes "enregistrées" à Vitry sur Seine. leparisien.fr/val-de-marne-9…
Nous venons de recevoir notre premier signalement d'une arnaque au "vol de salaire" !
Mauvaise nouvelle : ça peut arriver à presque tous les salariés. Bonne nouvelle : les parades existent.
Voilà ce que vous (et surtout votre employeur) devez savoir 🔽
Cette arnaque est une variante de l'arnaque de substitution de RIB, qui cible depuis de nombreuses années les entreprises.
On y fait croire que les coordonnées bancaires d'un fournisseur ont changé pour détourner ses paiements.
Ici c'est la même chose mais avec un salarié
L'escroc se fait donc passer pour vous auprès de votre employeur et lui demande de remplacer vos coordonnées bancaires par les siennes.
Le message peut être plus ou moins convaincant selon ce que l'arnaqueur connaît de vous.
Ex: signal-arnaques.com/scam/view/8417…
Des escrocs perfectionnent depuis des années une méthode redoutable pour récolter des centaines de millions. Avec succès. De façon répétable.
Attention, je vous emmène dans une histoire qui parle de Donald Trump, de crypto, de député belge, de pyramide et même d'Idriss Aberkane.
Nous sommes en 2007. Ahmed est dans sa boutique de prêt-à-porter quand il reçoit la visite de Frank, un ami de longue date.
Rolex, BMW, sans parler du costard : assurément, Frank a réussi. Ca tombe bien, il est là pour refiler sa méthode à Ahmed : le réseau ACN.
Il l'invite à une réunion qui a justement lieu le soir dans un hôtel du coin. La salle de réunion est pleine : environ 80 personnes sont là pour écouter le secret de la réussite.
ACN vend des abonnements télécom... rien de révolutionnaire a priori. Mais la vraie opportunité...
Vous riez peut-être en lisant les histoires parfois cocasses impliquant les brouteurs, ces cyber-escrocs d'Afrique de l'Ouest.
Ce que vous ignorez sûrement c'est que derrière certains d'entre eux se cachent les plus terribles mafias internationales : les "Cults" nigérians. ⏬
Prostitution, drogue, trafic d'êtres humains, faux papiers, corruption, meurtres sous contrat, et bien sûr cybercriminalité :
ces organisations sévissent sur tout et partout dans le monde en bonne intelligence avec la Cosa Nostra, les yakuzas ou même les cartels sud-américains.
Une de leurs particularités, c'est l'importance qu'y occupent les escroqueries en ligne.
Ceux qu'on appelle là-bas les "Yahoo boys" détournent chaque année des MILLIARDS de dollars. Et ils n'en sont pas restés aux arnaques d'avance de frais "classiques". crowdstrike.com/wp-content/upl…