Quand on lit des articles sur cette nouvelle tactique de malware ou sur telle nouvelle approche d'ingénierie sociale, on oublie facilement qu'il existe des escrocs qui gagnent leur vie grâce à des méthodes bien anciennes.
Récemment, l'un de nos chercheurs a reçu cette variante de la bonne vieille arnaque nigériane aux frais payables d'avance.
De : Mme Inga-Britt Ahlenius.
Division de l'audit interne, du suivi, du conseil et des enquêtes
INDEMNISATIONS VERSÉES AUX VICTIMES D'ESCROQUERIES LIÉES AUX NATIONS UNIES.À l'attention de : Cher(e) victime d'une arnaque / Cher(e) bénéficiaire ;
Les Nations Unies ont décidé d'indemniser 150 victimes d'escroquerie à hauteur de 5 000 000,00 $ (CINQ MILLIONS DE DOLLARS AMÉRICAINS) chacune.
Vous figurez sur la liste des victimes d'escroquerie devant recevoir cette somme. Veuillez me contacter dès que possible afin que je puisse procéder immédiatement au versement de votre indemnité de 5 000 000,00 $.
Vous pouvez contacter la banque émettrice, United Bank For Africa (UBA), en utilisant les coordonnées ci-dessous
Nom : Dr Kingsley Obiora
E-mail : kingsleyobiora@gmail.com
Numéro WhatsApp : +234 913 998 1014 Cordialement,
Mme Inga-Britt Ahlenius
Arnaque ou site fiable ? Scam Guard le sait.
Les escrocs ont tout de même vu juste sur certains points. Quiconque vérifie les noms mentionnés dans l'e-mail constatera qu'ils existent bel et bien et qu'ils sont bien liés aux organisations citées.
Inga-BrittMonica StigsdotterAhleniusest une auditrice et fonctionnaire suédoise, ancienne sous-secrétaire générale des Nations Unies.
Le nom « Inga-Britt Ahlenius » a été utilisé à maintes reprises dans le cadre de nombreuses escroqueries de type 419, où l'on prétend parfois qu'elle est une agente chargée de la surveillance des fonds de l'ONU ou une sous-secrétaire générale chargée de distribuer des dizaines de millions de dollars sous forme d'« indemnités » ou de « fonds non réclamés ».
Kingsley Obioraest un économiste nigérian qui a occupé le poste de vice-gouverneur chargé de la politique économique à la Banque centrale du Nigeria de 2020 à 2023. Cela confère une certaine crédibilité à l'indicatif du Nigeria (+234) figurant dans le numéro qu'ils souhaitent que nous contactions via WhatsApp.
Nous avons donc décidé de faire à nouveau appel à notre « amie » Tess. Nos fidèles lecteurs se souviendront sans doute que Tess a failli se faire piéger par un escroc proposant des missions. Elle a peut-être donc droit à cette indemnité de cinq millions de dollars.
Ils sont allés droit au but. Il fallait payer des frais de livraison pour recevoir notre carte bancaire d'une valeur de 5 millions de dollars. Et je suis presque sûr que si nous avions accepté de payer cela, d'autres frais auraient rapidement suivi. Une fois qu'on a investi un peu d'argent, on a tendance à continuer, car on ne veut pas perdre ce qu'on a déjà payé.
J'ai donc proposé d'aller chercher la carte bancaire en personne. J'ai toujours voulu découvrir le Nigeria.
Pendant un moment, j'ai cru qu'ils avaient vu clair dans mon jeu. J'aurais peut-être dû attendre avant de leur dire que je travaillais pour Malwarebytes. Mais il est vite apparu qu'ils me faisaient à peu près autant confiance que je leur en faisais.
Je vais jouer le jeu tant que je le pourrai, mais après m'avoir donné l'adresse physique de la banque UBA à Lagos, au Nigeria, ils ont commencé à me compliquer la tâche pour récupérer la carte bancaire en personne.
Une semaine, ce n'est pas beaucoup pour organiser un voyage au Nigeria ; j'ai donc essayé de me faire une idée du prix que me coûterait le « service de messagerie » avant qu'ils ne me laissent tomber.
Pour être honnête, je ne m’attendais pas à ce que ce soit autant. Peut-être pensaient-ils pouvoir augmenter le prix parce que j’envisageais de venir le chercher en personne. Ou alors, ils voulaient simplement se débarrasser de moi. On aurait pu s’attendre à ce qu’ils facturent environ 75 € pour la livraison, puis qu’ils ajoutent 200 € de droits de timbre et 600 € d’assurance par la suite.
Les conséquences sont bien réelles
On a beau rire quand on entend parler de cartes bancaires valant cinq millions de dollars, ce genre de campagne reste rentable. Derrière chaque « Cher(e) victime/bénéficiaire d’une arnaque » se cache une personne qui se sent seule, endettée ou tout simplement dépassée par un langage qui semble officiel. Une fois qu’elle a payé les premiers « frais de livraison », l’effet des coûts irrécupérables entre en jeu, et il devient de plus en plus difficile de s’en sortir.
Cela vaut tout particulièrement pour les personnes qui ont déjà été victimes d'escroqueries, lesquelles constituent clairement la cible visée ici.
Comment rester en sécurité
Les efforts de Tess nous ont permis de mettre en évidence les signaux d'alerte liés à ce type d'arnaque :
- Apprendre à l'improviste qu'on va toucher une somme colossale devrait sans aucun doute faire sonner l'alarme et vous faire penser que « c'est trop beau pour être vrai ».
- Pour les communications importantes, la messagerie web gratuite et WhatsApp sont rarement les canaux de contact officiels.
- Les escrocs vous poussent à agir rapidement et vous demandent de payer des frais avant même que vous ne receviez quoi que ce soit.
- Ils utilisent souvent des intitulés de poste vagues et vous demandent de garder le secret.
- Un style de rédaction inhabituel ou une utilisation particulière des majuscules peuvent constituer un indice, même si l'intelligence artificielle rend ces éléments de moins en moins courants.
La moindre de ces indications est une raison suffisante pour ne pas y prêter attention et supprimer l'e-mail. Ensemble, elles constituent les signes caractéristiques d'une arnaque classique de type « avance de frais ».
Pour Tess, il s'agissait d'une expérience sans risque : pas d'argent perdu, juste quelques soirées passées à échanger des messages avec un soi-disant « responsable des indemnisations de l'ONU » sur WhatsApp. Pour les personnes que ces criminels cherchent réellement à atteindre, les enjeux sont bien plus importants.
Si vous, ou l'un de vos proches, recevez un jour un message vous promettant une somme d'argent qui changera votre vie en échange de modestes frais de livraison ou de traitement, considérez cela comme un signal d'alarme, et non comme une aubaine.
Fermez l'onglet, supprimez le message et, en cas de doute, demandez conseil à un ami ou à un conseiller de confiance avant d'agir.
Le moyen le plus simple de repérer une arnaque classique reste le plus évident : si ça semble trop beau pour être vrai, c'est probablement faux.
Quelque chose vous semble bizarre ? Vérifiez avant de cliquer.
Malwarebytes Guardvous aide à analyser instantanément les liens, les messages et les captures d'écran suspects.
Disponible avecMalwarebytes Premium pour tous vos appareils, ainsi que dansMalwarebytes pour iOS Android.
