09/05/2025
[Sensibilisation sécurité internet]
Pour ceux chez Free mais le conseil vaut en général. On décortique une belle tentative de "fishing" = un fraudeur se fait passer par une entreprise qui fait partie de mon quotidien (ici Amazon) suite à une fuite de données chez l'opérateur Free.
Voici l'exemple en photo.
Le but de ce FAUX mail est :
- vous faire croire qu'il est vrai et qu'il vient bien d'Amazon (En rouge j'ai masqué les informations mais sont affichées mon adresse postale et les données de mon RIB dans le mail reçu ! Ca parait donc légitime si l'expéditeur connait mes coordonnées).
- vous faire réagir en prétextant qu'un montant conséquent va être prélevé.
- Utiliser votre peur d'être prélevé et donc vous amener à utiliser le bouton "annuler l'abonnement". Ce bouton renvoi vers un site qui n'est pas du tout en lien avec Amazon (mais vers un site mal intentionné appelé checking-prime). Sur ce site, on vous demande de compléter des informations plus sensibles pour "annuler l'abonnement". L'arnaque se trouve ici. En le faisant, vous rentrez volontairement des informations sensibles qui sont envoyées aux personnes mal intentionnées.
Conclusion :
Suite à des fuites de données (ici chez Free), recevoir des faux emails avec des VRAIES informations vous concernant peut arriver. Le simple fait pour les personnes mal intentionnées de connaitre ces informations n'est pas obligatoirement grave en soi. Par contre, cela renforce la soi-disant légitimité du mail et peut entrainer une confiance mal placée. Il existe des bons reflexes. Le premier : douter et s'interroger quand on nous demande des actions.
Pour aller plus loin : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/comment-reconnaitre-un-mail-de-phishing-ou-dhameconnage