“Colis envoyé”

“Colis envoyé”

L’arnaque SMS qui vide les comptes bancaires !

Vous avez reçu un SMS vous informant qu’un colis a été envoyé ? Ne cliquez surtout pas sur ce lien : il s’agit d’une arnaque qui pourrait bien vous coûter cher… On vous explique.

Après les Ping Calls, le Spoofing, l’arnaque au conseiller bancaire, Facebook Marketplace, à la carte vitale et à la plaque d’immatriculation, voici une nouvelle arnaque bien rodée : l’arnaque au “colis envoyé” !

Depuis plusieurs semaines, un sms a été envoyé à bon nombre de personnes.

Le message : “Votre colis a été envoyé. Veuillez le vérifier et le recevoir”. Celui-ci est immédiatement suivi d’un lien, sur lequel vous êtes fortement invité à cliquer.

Mais ne cliquez surtout pas dessus : car oui, ce message est bien une arnaque.

L’arnaque au colis envoyé, ça fonctionne comment ?

Voici ce qui se passe si vous cliquez sur le lien présent dans le SMS :

Un message va s’afficher pour vous proposer de mettre à jour votre navigateur Chrome. Pour cela, il vous sera demandé de télécharger un fichier spécial, nommé “mxpcqpgjyk.apk“.

Sauf que voilà : c’est un piège ! Un malware, plus exactement. Car une fois ce logiciel installé, il prendra l’apparence du navigateur, et vous demandera plusieurs autorisations, comme celle d’accéder à vos contacts, ou même d’envoyer et recevoir des SMS.

A partir de ce moment-là, il pourra aspirer vos données et les transmettre aux pirates.

Ce n’est pas tout !

L’arnaque au colis : un moyen d’accéder à votre compte bancaire

Une fois que les pirates auront récolté suffisamment d’informations sur vous, ils vous écriront ensuite en se faisant passer pour votre banque, façon arnaque au conseiller bancaire.

Comment s’y prennent les pirates pour duper leurs victimes ?

C’est grâce aux informations personnelles, auxquelles ils auront eu accès grâce au malware.

Elles vont leur servir à vous faire croire que c’est bien votre banque qui vous contacte, gagnant votre confiance en vous donnant vos coordonnées, par exemple, qu’ils auraient eues par des voies tout à fait légales.

Dans ce nouveau message, les pirates indiquent que vos accès à votre compte bancaire ont été bloqués et que vous devez vous connecter à nouveau.

Là, si vous rentrez vos identifiants, le malware va les noter… puis prendre possession de votre compte bancaire et le vider.

Ça ne s’arrête pas là… En ayant accès à vos contacts, les hackers vont leur envoyer un message de phishing pour tenter de les faire, eux aussi, tomber dans le piège.

Si vous recevez ce message :

❌ Ne cliquez surtout pas sur ce lien

✅ Transférer ce SMS au 33700, un service anti-spams, pour le signaler. Et éviter ainsi que des personnes se fassent avoir.

J’ai déjà cliqué sur le lien et installé le malware ! Je fais quoi ?

Supprimez immédiatement l’application en vous rendant dans les paramètres de votre téléphone !

Contactez votre banque pour qu’ils prennent les mesures nécessaires.

Article rédigé en partenariat avec Orange : https://bienvivreledigital.orange.fr/