Quand on lit des articles sur cette nouvelle tactique de logiciel malveillant ou cette nouvelle approche d'ingénierie sociale , il est facile d'oublier qu'il existe des escrocs qui gagnent leur vie grâce à des méthodes ancestrales.
Récemment, l'un de nos chercheurs a reçu cette variante de la bonne vieille arnaque nigériane aux frais préalables.
De : Mme Inga-Britt Ahlenius.
Division de l'audit interne, du contrôle, du conseil et des enquêtes
INDEMNISATION DES VICTIMES D'UNE ESCROQUERIE LIÉE AUX NATIONS UNIES.À l'attention de : Cher(e) victime/bénéficiaire d'une escroquerie ;
Les Nations Unies ont approuvé le versement de 5 000 000 $ (CINQ MILLIONS DE DOLLARS AMÉRICAINS) à 150 victimes d'escroquerie.
Vous figurez parmi les victimes de cette escroquerie et vous avez droit à cette somme. Veuillez me contacter au plus vite pour le versement immédiat de votre indemnisation de 5 000 000,00 $.
Vous pouvez contacter la banque payeuse, United Bank For Africa (UBA), aux coordonnées ci-dessous.
Nom : Dr Kingsley Obiora
Courriel : kingsleyobiora@gmail.com
Numéro WhatsApp : +234 913 998 1014 Cordialement,
Mme Inga-Britt Ahlenius
Arnaque ou légitime ? Scam Guard vous le dit.
Les escrocs ont vu juste sur certains points. Quiconque vérifie les noms figurant dans le courriel constatera qu'ils existent et sont associés aux organisations mentionnées.
Inga – Britt Monica Stigsdotter Ahlenius est une auditrice suédoise, fonctionnaire et ancienne sous-secrétaire générale des Nations Unies.
Le nom « Inga-Britt Ahlenius » a été réutilisé dans de nombreuses arnaques de type 419 avec frais préalables, prétendant parfois qu'elle est une agente de surveillance des fonds de l'ONU ou une sous-secrétaire générale distribuant des dizaines de millions en « compensation » ou « fonds non réclamés ».
Kingsley Obiora est un économiste nigérian qui a été gouverneur adjoint de la politique économique à la Banque centrale du Nigeria de 2020 à 2023. Ce qui donne un certain degré de crédibilité à l'indicatif du pays nigérian (+234) dans le numéro qu'ils veulent que nous contactions par WhatsApp.
Nous avons donc décidé de remettre notre « amie » Tess au travail. Nos lecteurs fidèles se souviendront comment Tess a failli se faire arnaquer par un escroc . Peut-être a-t-elle droit à cette compensation de cinq millions de dollars.
Ils sont allés droit au but. Il faudrait payer des frais de livraison pour recevoir notre carte bancaire de 5 millions de dollars. Et je suis presque certain que si nous acceptions, des frais supplémentaires ne tarderaient pas à apparaître. Une fois qu'on a investi un peu d'argent, on a tendance à continuer, car on ne veut pas perdre ce qu'on a déjà payé.
J'ai donc proposé d'aller chercher la carte bancaire en personne. J'ai toujours rêvé de visiter le Nigéria.
Pendant un moment, j'ai cru qu'ils avaient percé mon bluff à jour. Peut-être n'aurais-je pas dû révéler tout de suite que je travaille pour Malwarebytes Mais il est vite devenu évident qu'ils me faisaient autant confiance que je leur faisais confiance.
Je jouerai le jeu aussi longtemps que possible, mais après m'avoir donné l'adresse physique de la banque UBA à Lagos, au Nigéria, ils ont commencé à rendre plus difficile le retrait de la carte bancaire en personne.
Une semaine, ce n'est pas long pour organiser un voyage au Nigéria, alors j'ai essayé de me faire une idée du prix que me coûterait le « coursier » avant qu'ils ne renoncent à ma demande.
Franchement, je ne m'attendais pas à un tel prix. Ils ont peut-être pensé pouvoir l'augmenter parce que j'avais envisagé de venir le chercher en personne. Ou alors, ils voulaient juste se débarrasser de moi. On pourrait s'attendre à ce qu'ils facturent environ 75 € pour la livraison, puis 200 € de frais de timbre et 600 € d'assurance plus tard.
Les conséquences sont réelles
Il est facile de rire des histoires de cartes bancaires à cinq millions de dollars, mais ce genre d'arnaques rapporte quand même. Derrière chaque « Chère victime/bénéficiaire » se cache une personne seule, endettée ou tout simplement déconcertée par le jargon officiel. Une fois les premiers « frais de livraison » payés, l'effet de coût irrécupérable se fait sentir et il devient de plus en plus difficile de se désengager.
Cela est particulièrement vrai pour les personnes qui ont déjà été victimes d'escroqueries, qui sont clairement la cible ici.
Comment rester en sécurité
Les efforts de Tess nous ont permis de mettre en évidence les signaux d'alerte de ce type d'escroquerie :
- Apprendre soudainement qu'une somme importante peut être versée devrait absolument déclencher l'alarme et vous faire dire « c'est trop beau pour être vrai ».
- Pour les communications importantes, la messagerie web gratuite et WhatsApp sont rarement les canaux de contact officiels.
- Les escrocs font pression pour que vous agissiez rapidement et vous demandent de payer des frais avant même de recevoir quoi que ce soit.
- Ils utilisent souvent des intitulés de poste vagues et vous demandent de garder le silence.
- Un langage et une utilisation des majuscules inhabituels peuvent être un indice, même si l'IA les rend moins fréquents.
Chacun de ces signes justifie de s'arrêter et de supprimer le courriel. Ensemble, ils constituent une arnaque classique aux frais préalables.
Pour Tess, c'était une expérience sans risque : pas d'argent perdu, juste quelques soirées passées à débattre avec un « agent d'indemnisation de l'ONU » sur WhatsApp. Pour les personnes que ces criminels cherchent réellement à atteindre, les enjeux sont bien plus importants.
Si vous, ou une personne qui vous est chère, recevez un message vous promettant une somme d'argent qui changera votre vie en échange de faibles frais de livraison ou de traitement, considérez-le comme un avertissement et non comme une aubaine.
Fermez l'onglet, supprimez le message et, en cas de doute, demandez conseil à un ami de confiance ou à un conseiller avant d'agir.
Le moyen le plus simple de reconnaître une arnaque classique reste le plus simple : si cela semble trop beau pour être vrai, c'est probablement que ça ne l'est pas.
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
