Les arnaques en ligne sont de plus en plus fréquentes, ce qui nous oblige à être particulièrement vigilants quant aux liens et aux contenus en ligne avec lesquels nous interagissons quotidiennement . Les cybercriminels inventent sans cesse de nouvelles méthodes pour tromper les internautes et leur soutirer de l'argent , allant de faux reçus de paiement à l'usurpation d'identité de techniciens. Au Brésil, près de 71 % de la population a déjà été victime de ce type de crime , ce qui souligne l'importance de la prudence lorsqu'on clique sur des liens dans des messages WhatsApp, des courriels ou des SMS, et de ne jamais partager d'informations personnelles avec des inconnus. Pour réduire les risques, il est essentiel de comprendre le fonctionnement de ces arnaques, d'en reconnaître les principaux types , de savoir comment réagir si l'on est ciblé et d'adopter des mesures préventives pour protéger ses données et éviter les pertes financières.
Cet article fait partie d'une série sur la sécurité numérique. Vous pouvez lire les autres articles ici.
Ce contenu n'est destiné qu'aux abonnés
Pour déverrouiller ce contenu, abonnez-vous à Rapports INTERLIRA.
Arnaque aux fausses antennes-relais (fausses tours de téléphonie mobile)
Les criminels utilisent de plus en plus de fausses antennes-relais, également appelées faux relais de téléphonie mobile ou intercepteurs IMSI, pour envoyer des SMS frauduleux directement aux téléphones portables à proximité . En exploitant les failles de sécurité des anciens réseaux mobiles, les escrocs peuvent perturber temporairement les signaux des opérateurs légitimes et envoyer des SMS convaincants qui semblent provenir d'organisations de confiance, augmentant ainsi les risques que les victimes cliquent sur des liens malveillants ou partagent des informations sensibles.
Comment fonctionne l'arnaque
Les escrocs utilisent du matériel illégal qui imite une antenne de réseau mobile légitime. Les téléphones à proximité sont ainsi trompés et se connectent au faux signal, souvent en les forçant à passer des réseaux 4G ou 5G sécurisés au réseau 2G, moins sécurisé.
Une fois connectées, les victimes reçoivent des SMS frauduleux proposant de fausses alertes bancaires, des notifications de livraison de colis, des offres de crédit, des gains de paris, des demandes de vérification de compte ou d'autres notifications urgentes . Ces messages contiennent généralement des liens malveillants qui redirigent les utilisateurs vers des sites d'hameçonnage ou les incitent à installer des logiciels malveillants ou à divulguer des informations personnelles et financières.
Panneaux de signalisation
- Messages SMS inattendus exigeant une action urgente est nécessaire.
- Liens demandant des informations bancaires, informations de paiement ou vérification d'identité.
- Messages annonçant les prix, remboursements, prêts ou activités suspectes sur le compte.
- Votre téléphone bascule inopinément sur un réseau 2G dans une zone bénéficiant normalement d'une bonne couverture 4G ou 5G.
Comment vous protéger
- Évitez de cliquer sur les liens reçus par SMS non sollicités..
- Vérifiez toute notification bancaire, de livraison ou gouvernementale via les sites web officiels ou les applications mobiles.
- Si votre appareil le permet, désactivez la connectivité 2G ou limitez votre téléphone aux réseaux mobiles plus récents.
- Maintenez votre système d'exploitation et vos mises à jour de sécurité installés..
- N’installez jamais d’applications et ne fournissez jamais d’informations personnelles en vous basant uniquement sur un SMS..
Si vous devenez une victime
Si vous avez cliqué sur un lien suspect ou partagé des informations sensibles, changez immédiatement vos mots de passe compromis et contactez votre banque ou votre fournisseur de services si vos comptes financiers ont pu être exposés . Surveillez vos comptes afin de détecter toute activité non autorisée, signalez l'incident à votre opérateur mobile et déposez une plainte auprès des forces de l'ordre locales . Agir rapidement peut contribuer à limiter les pertes financières et à prévenir toute utilisation abusive ultérieure de vos informations personnelles.
