Attention : mise à jour indispensable de vos navigateurs web dès que possible !
Chrome (mais pas seulement... Edge est par exemple peut-être concerné) a été touché par une faille de sécurité importante qui a déjà fait l'objet d'exploitations. Quelques détails 🔽 Le chercheur de chez Google Clément Lecigne (@_clem1) a découvert le 25/06 une faille dans un composant de Chrome.
Celle-ci permet théoriquement à un un site web malicieux d'exécuter du code à votre insu sur votre PC (ou Mac, les smartphones ne semblent pas concernés).

L'arnaque au "shimming" : une escroquerie qui s'en prend à votre carte bancaire et dont n'importe qui peut en être victime tant elle est difficile à détecter.
On vous en explique le principe et comment la déjouer. 🔽 Le principe est de poser sur un lecteur de carte (par exemple sur un distributeur de billets ou une pompe à essence) un dispositif qui enregistre les données de toutes les cartes qui y passent.
Avec ces données, ils procèdent ensuite à des opérations selon différentes méthodes.

Nous venons de recevoir notre premier signalement d'une arnaque au "vol de salaire" !
Mauvaise nouvelle : ça peut arriver à presque tous les salariés. Bonne nouvelle : les parades existent.
Voilà ce que vous (et surtout votre employeur) devez savoir 🔽 Cette arnaque est une variante de l'arnaque de substitution de RIB, qui cible depuis de nombreuses années les entreprises.
On y fait croire que les coordonnées bancaires d'un fournisseur ont changé pour détourner ses paiements.
Ici c'est la même chose mais avec un salarié

Des escrocs perfectionnent depuis des années une méthode redoutable pour récolter des centaines de millions. Avec succès. De façon répétable.
Attention, je vous emmène dans une histoire qui parle de Donald Trump, de crypto, de député belge, de pyramide et même d'Idriss Aberkane. Nous sommes en 2007. Ahmed est dans sa boutique de prêt-à-porter quand il reçoit la visite de Frank, un ami de longue date.
Rolex, BMW, sans parler du costard : assurément, Frank a réussi. Ca tombe bien, il est là pour refiler sa méthode à Ahmed : le réseau ACN.

Vous riez peut-être en lisant les histoires parfois cocasses impliquant les brouteurs, ces cyber-escrocs d'Afrique de l'Ouest.
Ce que vous ignorez sûrement c'est que derrière certains d'entre eux se cachent les plus terribles mafias internationales : les "Cults" nigérians. ⏬ Prostitution, drogue, trafic d'êtres humains, faux papiers, corruption, meurtres sous contrat, et bien sûr cybercriminalité :
ces organisations sévissent sur tout et partout dans le monde en bonne intelligence avec la Cosa Nostra, les yakuzas ou même les cartels sud-américains.

Vous commandez un billet de train sur le site de la SNCF. Vous vous sentez en sécurité, parce que, bon, c'est quand même le site officiel d'une entreprise publique, hein.
Et c'est là que les problèmes peuvent commencer... #ThreadSurUnScandale 1/12 A la fin de votre commande, vous voyez un joli bouton qui vous propose un remboursement ! Vous vous dites alors "Super, je vais profiter de ce remboursement"...
Ce que vous ignorez peut-être, c'est que ce bouton est une pub pour un service PAYANT complètement distinct de la SNCF.

Vous avez sûrement déjà entendu le mot "Ponzi" au sujet de différentes arnaques.
En réalité, ce terme est trop souvent mal utilisé...
Mais pour le comprendre, le mieux est de se replonger dans la vie étonnante de l'escroc exceptionnel que fut Charles Ponzi. Né à la fin du 19ème siècle, Carlo Ponzi émigre à Boston à 21 ans où il se fait alors appel Charles.
Après différents petits boulots, il se fait embaucher par un compatriote italien dans une banque de Montréal.
Pas de bol pour Charles, la banque va mal tourner.

Un business vraiment sale est en train de prendre de l'ampleur à la faveur de la croissance des plateformes type Mym ou Onlyfans :
l'arnaque à la fausse playmate ou "e-whoring"... ou comment détourner des photos de femmes pour monter des arnaques en tout genre. Ce sont des streameuses gaming qui m'ont amené à m'intéresser au problème. Des petits malins ont créé des comptes "adultes" en leur nom pour attirer leurs proies.
Ici, c'est la gameuse @Alvaenapro qui voit son identité détournée pour emmener vers une fausse page fansly.

Une véritable petite bombe💣!!!😅
La @banquedefrance vient de communiquer des recommandations sur les remboursements en cas de fraude sur vos moyens de paiement et il y a du lourd à l’intérieur ! Cela pourrait vous changer la vie de lire ce thread… ⏬ Vous voyez un débit que vous ne comprenez pas sur votre relevé ? Qu’il s’agisse d’un paiement par carte ou d’un autre moyen de paiement, vous POUVEZ la plupart du temps réagir auprès de votre banque. C'est en résumé ce qu'on peut lire dans les recommandations de l'OSMP.

Voilà une info partagée par pas mal de "spécialistes" cybersécu qui m'énerve à chaque fois que je la vois.
Oui, c'est important de faire attention à ses mots de passe... mais ce tableau anxiogène n'a plus vraiment de sens en 2023. Beaucoup de gens en voyant ce tableau se disent "oh mon dieu ! un pirate peut trouver le mot de passe de ma boite mail instantanément ?".
Non ! Et pour le comprendre, il faut regarder comment est faite l'étude d'où est tirée le tableau. hivesystems.io/blog/are-your-…

L'arnaque de "e-SIM Swapping" refait parler d'elle ! Elle est particulièrement dangereuse puisqu'elle peut vous transformer en relais à escroqueries tout en vous coûtant cher. Quelques rappels... ⏬ A la base, le "SIM Swapping" est une arnaque destinée à commander une nouvelle SIM en se faisant passer pour vous chez votre opérateur. Une fois que l'escroc la récupère, il vous vole purement et simplement votre ligne. 😱

Vérifier les mentions légales d'un site avant d'acheter est ESSENTIEL. Pourquoi et surtout comment ? On vous explique… 🧵 Tout site e-commerce doit présenter des informations obligatoires dans le but d'informer les consommateurs. Ces obligations proviennent de différents textes (Loi de confiance dans l'économie numérique et code de la consommation).

Et celui-là ? Vous le connaissez ? L'avez-vous déjà reçu ? #phishing #caf #paylib #sms Malheureusement (ou plutôt heureusement pour le coup 😅), on ne pourra pas décortiquer l'arnaque car l'hébergeur du formulaire l'a fait sauter rapidement…

Ce nouveau #SMS de #phishing prend de l'ampleur depuis quelques jours... Il concerne les indemnités #carburant. L'avez-vous déjà reçu ? Si ce n'est pas le cas, patientez un peu ! Il arrive😂. Peu importe que vous ayez une voiture ou non, ce SMS semble spammer toute la population française (et ça va durer jusqu'au 28 février). Son objectif ? Le même que dans tous les phishings : récupérer vos données personnelles et bancaires, mais ce coup-ci il y a un truc en + !

Les #arnaques aux abonnements cachés explosent en ce moment et TOUT LE MONDE peut se faire avoir, notamment par les dernières "versions"... Elle arrivent même à berner les autorités et la justice ! On vous explique 🧵 Historiquement, les premières arnaques de ce type ressemblaient à ça. On en retrouve encore notamment sur @facebook mais elles commencent à se faire rares. De moins en moins de personnes se font piéger...info.signal-arnaques.com/encyclopedie-d…

L'arnaque de #phishing qui usurpe #Netflix, vous la connaissez ? Vous l'avez peut-être déjà reçue ? On vous l'explique, elle est pleine de surprises !!! 🧵 Tout commence avec un #sms (ou #mail) que vous recevez et qui vous prévient que votre dernier paiement a été refusé. Vous êtes alors invité à régulariser la situation en cliquant sur un lien.

Si vous êtes #locataire cette #arnaque peut vous faire très mal ! L'avez-vous reçue ? Si ce n'est pas le cas, prenez un instant pour la découvrir #FOVI ⏬ Vous recevez un #mail qui laisse penser que vous n'avez pas payé votre loyer😨 : vous ne comprenez pas puisque, de votre côté, les virements ou prélèvements sont réalisés automatiquement.

#arnaquedujour : SMS qui vous fait croire que vous avez une amende de 35 € à payer... #antai C'est un #phishing ou plutôt #smishing classique... (le smishing, c'est quand ça arrive par #SMS plutôt que mail).

Tout le monde a reçu ce genre de #sms qui usurpe @Chronopost ! Si ce n'est pas encore le cas, ça ne devrait pas tarder… Cette #arnaque revient à la charge régulièrement mais cette année, c'est juste exceptionnel ! Les signalements n'arrêtent pas de tomber 😱 : signal-arnaques.com/tag/chronopost

Pourquoi vous devez être très vigilant quand vous demandez un Kbis en ligne ?
Parce que tous les jours, nous recevons des témoignages de gens qui se retrouvent prélevés malgré eux de plusieurs dizaines d'euros par mois.
On vous explique. ⏬ Réflexe logique quand on cherche quelque chose... on s'adresse à un moteur de recherche. Voilà ce qui se passe quand on demande à Google "télécharger un extrait kbis".
Et c'est là que les problèmes commencent ! Vous voyez pourquoi ?

Dingue. Révoltant. Honteux.
Quelques mots qui me sont venus à l'esprit quand @Audreylunique m'a révélé qu'elle venait d'être censurée et provisoirement suspendue par Twitter... et surtout pourquoi ! ⏬ Elle poste un thread pour dénoncer l'usurpation d'une agence de voyage par des petits malins sur un canal Telegram promu par #Nasdas.
Elle a notamment contacté l'agence usurpée et vérifié les coordonnées officielles pour confirmer ce qu'elle avançait.

https://twitter.com/Audreylunique/status/1612054431519936512