Phishing Scams.
Un scam (Phishing scam: tentative d'escroquerie basée sur l'usurpation d'identité) de plus en plus répandu et actuellement utilisé par des individus sans scrupules est le phishing.
La technique dite de Phishing se matérialise par l'envoi d'un message email à autant d'adresses d'email Internet que le fraudeur à en sa possession, et prétendant émaner d'une organisation légitime telle qu'une banque, un organisme financier, un service en ligne de paiement, un revendeur en ligne ou assimilé. L'email invite le destinataire à mettre à jour ou vérifier ses informations personnelles et financières, éventuellement sa date de naissance, ses codes d'accès, des informations concernant son compte bancaire, son numéro de carte de crédit, son numéro PIN, etc... Certains des messages email incluent une menace, comme bloquer le compte, si la personne ne valide pas l'email reçu ou ne met pas à jour ses données personnelles via cet email. L'objectif est de tromper les destinataires confiants, qui s'avèrent justement être des clients de l'organisation illégitimement imitée, afin qu'ils répondent à l'email et fournissent les informations demandées.
L'email contient un lien qui redirige vers un site Web "trompeur" qui semble identique, ou du moins très semblable, au site Web véritable de l'organisation imitée. Dans certains cas, le fait de cliquer sur le lien dans l'email redirige sur le véritable site de l'organisation attaquée mais celui-ci est immédiatement caché par une page Internet plus petite contenant le site frauduleux, rendant ainsi la tentative d'escroquerie plus crédible. Cliquer sur le lien peut également déclencher le téléchargement sur votre PC d'un logiciel malveillant, connu sous le nom de "spyware", qui enregistrera l'utilisation que vous faites d'Internet et expédiera cette information, et potentiellement un enregistrement de vos frappes clavier, au fraudeur. Les fraudeurs utiliseront ensuite ces informations financières pour compromettre des comptes bancaires, des cartes de crédit, etc...
Afin de vous protéger contre les tentatives de phishing, ne répondez jamais aux messages email qui vous demandent des informations personnelles ou financières et ne cliquez jamais sur un lien dans un tel message email. Les organismes financiers réputés n'envoient pas de messages email non sollicités qui demandent à leurs clients de mettre à jour ou de vérifier leurs informations personnelles et de sécurité. Si vous avez un doute à propos de la légitimité d'un email, ou si vous pensez que vous avez été victime d'une tentative de phishing, vous devez immédiatement entrer en contact avec votre banque, organisme financier ou organisation concernée. Cependant, veillez à employer la méthode normale que vous utilisez pour entrer en contact avec l'organisation en question, plutôt que de suivre les suggestions incluses dans le message email ou en y répondant.
Phishing "mules".
Une fois que les fraudeurs ont collecté les informations financières des internautes trompés par cette technique de phishing, ils sont alors en mesure d'utiliser ces informations à des fins malveillantes de détournement d'argent hors des comptes compromis. Afin de couvrir leurs agissements, les fraudeurs recrutent parfois des individus confiants pour les utiliser en tant qu'intermédiaires en publiant des offres d'emplois séduisantes vantant les promesses de gagner de l'argent rapidement et sans beaucoup d'efforts. Ces recrues sont connues sous le nom de "mules".
Les comptes bancaires de ces intermédiaires seront utilisés pour accepter des transferts d'argent à partir des comptes compromis. Les intermédiaires seront ensuite invités à retirer l'argent de leurs comptes, en espèces, et à l'expédier, minoré de leur commission, aux fraudeurs en utilisant une agence internationale de transfert d'argent. Les fraudeurs peuvent donc conserver leur anonymat, mais les agissements des intermédiaires peuvent être pistés et donc suivis par les autorités.
Soyez donc vigilant face à des offres d'emplois qui impliquent l'acceptation et le transfert de fonds sur un compte bancaire en échange de commissions. Les agissements des intermédiaires recrutés par les fraudeurs utilisant le phishing sont des actes de blanchiment d'argent et sont susceptibles de faire l'objet de poursuite criminelle.
