Les escrocs trouvent différentes façons d'utiliser les informations personnelles divulguées lors de fuites de données pour attirer les gens dans des conversations.
La semaine dernière , nous avons montré comment un Facebook L'annonce sur la plateforme de vente utilisait le nom du destinataire pour rendre la question « Est-ce toujours disponible ? » plus convaincante.
Celui qu'on a reçu cette semaine était beaucoup plus simple. Aucun lien suspect. Aucun retard de paiement. Aucun avertissement de fermeture imminente de compte. Aucune fausse image.
Votre nom, suivi d'un point d'interrogation.
C'est une ouverture étonnamment petite pour ce qui pourrait devenir un problème bien plus grave. Un message comme celui-ci appelle une réponse quasi automatique : « Oui ? » Ou peut-être : « Qui est à l'appareil ? »
En effet, un escroc doit vous amener à interagir avant de pouvoir vous persuader de lui remettre de l'argent ou des informations personnelles . Parfois, la première chose qu'il vous demande est simplement une réponse. La Commission fédérale du commerce (FTC) a mis en garde contre des messages tout aussi brefs et apparemment inoffensifs que les escrocs utilisent pour entamer des conversations.
Le texte de notre exemple donne très peu d'informations au destinataire, mais laisse une question évidente sans réponse : qui souhaite le savoir ? Utiliser le nom exact rend cette question plus pertinente. Il ne s'agit pas d'un simple « Bonjour » générique qui aurait pu être adressé à n'importe qui. On a l'impression que l'expéditeur cherche à vous joindre personnellement.
Il est tentant de se dire : « Ils ont mon nom et mon numéro, donc ça doit être quelqu’un que je connais. » Mais posséder ces informations ne prouve pas qu’ils vous connaissent. Comme nous l’avons expliqué dans l’article de Marketplace, les noms et numéros de téléphone peuvent provenir de données piratées échangées par des cybercriminels.
La suite dépend du stratagème. Le premier message ne nous indique pas la stratégie que cet escroc comptait emprunter. Mais des arnaques documentées montrent comment une introduction anodine peut évoluer :
- Ce qui semblait être un échange de numéros erronés se transforme en conversation amicale.
- L'expéditeur établit une relation plutôt que de demander immédiatement de l'argent.
- Une opportunité d'investissement finit par être évoquée.
- La victime est incitée à envoyer de l'argent à un système d'investissement frauduleux.
Le FBI décrit comment les escrocs spécialisés dans les investissements en cryptomonnaies gagnent la confiance de leurs victimes avant de leur proposer de faux placements, et identifie les SMS non sollicités comme l'une de leurs méthodes d'approche.
Même si la conversation n'aboutit pas, votre réponse peut s'avérer utile à l'escroc. Comme nous l'avons expliqué dans notre précédent article sur les SMS envoyés par erreur , cela montre que vous êtes disposé à dialoguer. Votre numéro peut alors être réutilisé ou vendu pour d'autres arnaques.
Comment rester en sécurité
Une arnaque ne commence pas forcément par une promesse extravagante ou une menace imminente. Parfois, elle débute par quelque chose de beaucoup plus banal : votre nom, un point d’interrogation et l’espoir que vous aurez la politesse de répondre.
Ne répondez pas. Même un simple « Qui est-ce ? » ou « Mauvais numéro » indique à l'escroc que vous êtes prêt à répondre. Si vous pensez qu'il pourrait s'agir d'une personne de votre entourage, contactez-la via un numéro ou un canal de communication auquel vous faites déjà confiance.
Signalez l'expéditeur avant de le bloquer. Utilisez la fonction de signalement de votre application de messagerie, puis bloquez-le. Si vous avez déjà répondu, cessez toute communication.
Rendez votre profilage plus difficile. Vérifiez les paramètres de confidentialité de vos applications de messagerie et de vos réseaux sociaux. Limitez l'accès à votre photo de profil, votre statut, votre dernière connexion et votre numéro de téléphone.
Effectuez une analyse de votre empreinte numérique Malwarebytes pour vérifier si des informations personnelles ont été exposées lors de violations de données connues et sur le dark web. Il est important d'être conscient des éléments susceptibles d'être utilisés pour vous cibler.
Utilisez la fonction de vérification des numéros frauduleux Malwarebytes pour voir si le numéro de l'expéditeur a été signalé comme frauduleux ou comme spam.
Que savent les cybercriminels à votre sujet ?
Utiliser Malwarebytes « Analyse gratuite de votre empreinte numérique pour vérifier si vos informations personnelles ont été exposées en ligne. »
