Nous avons découvert cette campagne de fausses factures alors que les escrocs étaient encore en train de la mettre en place

Une nouvelle série de fausses factures de paiement est en cours de préparation, et nous avons intercepté la campagne alors qu'elle était encore en cours d'élaboration. Les courriels usurpent l'identité de PayPal , Amazon , et Geek Squad, et d'autres encore, et ils partagent tous le même objectif : vous faire peur pour que vous appeliez un numéro de téléphone où un faux « agent de support » vous attend.

Ce qui rend cette vague inhabituelle, c'est que certains des modèles récupérés contenaient encore des champs vides à l'emplacement du numéro de téléphone et du prix, tandis que d'autres étaient déjà remplis et diffusés. Nous avons intercepté la campagne en plein lancement.

Quelle est l'arnaque ?

Si vous recevez un courriel qui ressemble à un reçu — « Votre abonnement a été renouvelé pour 349 $ », « Vous avez effectué un paiement de 598,96 $ » — et qui vous demande d’appeler un numéro pour annuler ou contester le paiement, arrêtez.

C'est gratuit. Ce courriel a pour but de vous mettre en relation téléphonique avec un escroc qui tentera ensuite de vous convaincre de lui donner un accès à distance à votre ordinateur, vos informations bancaires ou un « remboursement » qui, d'une manière ou d'une autre, vous oblige à lui envoyer de l'argent.

Ce type d'escroquerie est appelé « facture fantôme » ou « arnaque au faux remboursement », et son procédé est psychologique, non technique. C'est pourquoi ces courriels passent souvent entre les mailles du filet des filtres anti-spam : ils ne contiennent généralement ni pièce jointe malveillante ni lien susceptible d'être analysé par les systèmes de sécurité. L'arnaque réside dans le numéro de téléphone que l'on vous incite à composer.

Si vous n'avez pas effectué cet achat, il est inutile d'appeler le numéro indiqué dans l'e-mail pour l'annuler. Les entreprises sérieuses ne font pas pression sur leurs clients pour régler des frais inattendus par téléphone.

Le but est simple : susciter suffisamment d’inquiétude pour vous inciter à appeler. Vous constatez une dépense importante que vous ne reconnaissez pas, par exemple 499 $, et votre premier réflexe est de la contester. La facture indique, comme par hasard, un numéro à appeler « si ce n’est pas vous ». Vous appelez donc, et vous voilà au téléphone avec l’escroc.

À partir de là, la conversation aboutit généralement à l'une des situations suivantes : on peut vous demander d'installer un logiciel pour « corriger » la facturation, ce qui leur donnerait accès à votre ordinateur ; on peut vous demander vos coordonnées bancaires ou de carte pour « traiter le remboursement » ; ou encore, on peut vous rembourser « par erreur » un montant trop élevé et vous demander de renvoyer la différence, généralement par carte-cadeau ou virement bancaire.

La facture n'est que l'appât, tandis que l'appel téléphonique est le piège.

Ces courriels sont convaincants et certains arrivent déjà dans les boîtes de réception. La bonne nouvelle, c'est que leur simple réception ne vous met pas en danger. L'escroquerie ne fonctionne que si elle vous incite à appeler le numéro indiqué. Si vous reconnaissez le message comme frauduleux et le supprimez, l'attaque s'arrête là.

Si vous avez appelé ce numéro et suivi les instructions d'un escroc, effectuez une analyse antivirus et vérifiez vos comptes bancaires. Changez vos mots de passe importants, activez l'authentification multifacteurs et assurez-vous que votre logiciel de sécurité est à jour.

Comment nous l'avons surprise à moitié construite

La plupart des enquêtes pour escroquerie débutent une fois le mal fait. Celle-ci était différente. Nous avons découvert un ensemble de modèles de factures quasi identiques, manifestement issus du même kit, et plusieurs d'entre eux étaient incomplets.

Alors qu'un courriel frauduleux finalisé afficherait un numéro de téléphone, certains de ceux-ci affichaient littéralement le texte #TFN# Il s'agit en fait d'un simple espace réservé. (« TFN » est l'abréviation utilisée par les escrocs pour désigner le numéro vert, la ligne de rappel vers laquelle ils redirigent leurs victimes.) D'autres ont laissé le prix tel quel. #PRICE#, la date comme #DATE#, et le destinataire en tant que #EMAIL#Ce sont des champs de fusion — les champs vides qu'un outil d'envoi en masse remplit automatiquement avant le lancement d'une campagne.

La présence de ces éléments provisoires nous a indiqué que l'opération était encore en cours de préparation. Certains modèles étaient encore incomplets, tandis que d'autres étaient finalisés et affichaient des numéros de rappel actifs. Nous avions intercepté la campagne en plein déploiement, entre sa conception et son lancement officiel.

Pourquoi ces factures semblent crédibles

Les escrocs utilisent des marques connues telles que PayPal , Amazon et Geek Squad. Ce sont des entreprises dont on s'attend à recevoir des reçus et des avis de renouvellement, ce qui diminue les soupçons.

Les tarifs sont également choisis avec soin. Des montants de quelques centaines de dollars sont suffisamment importants pour susciter des inquiétudes, mais restent plausibles pour un renouvellement d'abonnement ou un achat en ligne.

De nombreux messages insistent sur l'urgence, incitant les destinataires à appeler rapidement pour contester ou annuler la transaction. Cette pression vise à dissuader les gens de vérifier l'information par eux-mêmes.

Certaines factures combinent même des marques de confiance, affirmant par exemple qu'un paiement a été envoyé par le biais de PayPal à Amazon Le fait de citer plusieurs entreprises renommées rend le message plus crédible.

Comment repérer une fausse facture

La bonne nouvelle, c'est que ces arnaques présentent des signes avant-coureurs communs. Une fois que vous savez les repérer, elles deviennent beaucoup plus faciles à déjouer. Soyez attentif aux signes suivants :

Il s'agit d'une dépense dont vous ne vous souvenez pas. Si vous ne la reconnaissez pas, vérifiez-la vous-même auprès de votre banque ou de votre compte. Si aucune trace de cette dépense n'apparaît, il s'agit probablement d'une arnaque visant à vous inciter à les contacter.
Le temps presse. Les messages « Appelez dans les 12 heures », « Annulez avant le renouvellement » ou « Agissez immédiatement » créent une fausse urgence destinée à vous empêcher de réfléchir. Les vrais problèmes de facturation peuvent attendre que vous vérifiiez.
Des marques auxquelles vous faites confiance servent de couverture. Plus le logo est familier, moins on y prête attention. Les escrocs profitent d'une confiance qu'ils n'ont pas méritée.
Des détails étranges qui ne collent pas vraiment. A PayPal courriel «de» Amazon Une adresse égarée qui n'appartient à personne, ou une formulation légèrement maladroite. Fiez-vous aux petits détails qui vous semblent étranges.
On vous met la pression pour vous garder au téléphone. Une entreprise légitime ne vous empêcherait jamais de raccrocher pour vérifier, contrairement à un escroc.

Si ne serait-ce qu'un seul de ces éléments est présent, considérez le message entier comme suspect.

N'oubliez pas la règle d'or qui permet de déjouer cette arnaque : une entreprise légitime ne vous pressera jamais de vous appeler pour annuler un paiement que vous n'avez jamais effectué. En cas de doute sur la légitimité d'un débit, fermez l'e-mail et vérifiez votre compte comme d'habitude : en saisissant vous-même l'adresse du site web de l'entreprise dans votre navigateur ou en appelant le numéro figurant au dos de votre carte bancaire.

Conseil de pro : Malwarebytes Scam Guard peut vous aider à repérer les arnaques de ce type et vous guider sur la marche à suivre, tandis que Browser Guard vous empêchera d’accéder aux sites web frauduleux.

Que faire si l'un de ces messages atterrit dans votre boîte de réception ?

Si vous recevez une facture suspecte comme celles décrites ici, prenez quelques précautions simples :

Ne composez pas ce numéro. C'est le cœur de l'arnaque. Pour obtenir un remboursement ou une annulation légitime, vous n'aurez pas besoin d'appeler un numéro figurant sur un reçu non sollicité.
Ne répondez pas et ne cliquez sur rien. Considérez ce message comme suspect, même s'il semble légitime.
Vérifiez les frais indépendamment. Si vous craignez qu'un frais soit réel, connectez-vous directement à PayPal , votre banque ou le commerçant en saisissant vous-même l'adresse et en consultant votre historique de transactions.
Signalez-le. Transférez les courriels suspects d'hameçonnage à l'adresse de signalement des abus de l'entreprise usurpée et, aux États-Unis, signalez-les à la FTC à l'adresse indiquée. reportfraud.ftc.govLe signalement permet de perturber les opérations frauduleuses.
Si vous avez déjà appelé, mettez fin à la conversation. N'installez aucun logiciel recommandé. Si vous avez autorisé l'accès à distance ou partagé des informations de paiement, contactez immédiatement votre banque et effectuez une analyse de sécurité fiable sur votre appareil.
Méfiez-vous des expressions d'urgence. Des formules comme « sous 12 heures » ou « annulez maintenant » sont destinées à vous inciter à agir avant de réfléchir. Prenez le temps de vérifier l'information par vous-même.

Les escrocs utilisent de plus en plus des tactiques difficiles à détecter par les logiciels. Un numéro de téléphone dans un courriel est complexe à évaluer pour les outils de sécurité, et l'escroquerie se déroule généralement par appel téléphonique plutôt que par le biais d'un lien ou d'une pièce jointe malveillante.

C’est pourquoi il est important de découvrir cette campagne dès son lancement. Au lieu de constater les dégâts après coup, nous avons pu observer la préparation : des modèles inachevés, des détails incomplets et le kit d’escroquerie avant même son déploiement complet.

La meilleure défense est simple : si une facture inattendue vous demande d’appeler immédiatement un numéro, prenez le temps de vérifier d’abord la facturation par vous-même.