Au cours des dernières semaines, une arnaque a été détectée qui utilise la technique connue sous le nom d’usurpation téléphonique.
Grâce à elle, les cybercriminels usurpent l’identité d’une banque dans le but de tromper les victimes et de leur faire croire qu’il est possible de tirer le meilleur parti de leurs économies, ou que quelqu’un a réalisé un revenu d’un certain montant qui est conservé par erreur.
Une fois que le faux employé décrit la situation, il nous demande nos informations de carte de crédit. Si la victime tombe dans le piège et partage ses données, les cybercriminels peuvent les utiliser pour effectuer des transferts, nous facturer des dépenses, usurper notre identité ou même demander des prêts.
Comment réalisent-ils l’escroquerie?
Le ‘spoofing‘ est effectué grâce à différentes applications de téléphonie qui permettent aux criminels de se faire passer pour notre banque.
Des sources de la Brigade contre la fraude de la police nationale espagnole expliquent : « Ce sont des pages web européennes qui sont sur Google et avec elles elles parviennent à masquer l’appel. » Ces applications disponibles sur le réseau sont utilisées pour masquer la position GPS réelle.
Les experts soulignent également que les cybercriminels les plus professionnels font d’abord un travail d’ingénierie sociale, par lequel ils découvrent les données de la victime avant d’attaquer.
Ce travail d’enquête peut se faire via leurs réseaux sociaux, ou, parfois, plus traditionnellement, en volant une lettre dans la boîte aux lettres du domicile de la victime.
Comment pouvons-nous éviter cette arnaque?
Les banques mettent en garde contre cette arnaque sur leurs sites Web et soulignent que « les banques ne demanderont jamais à leurs clients par quelque moyen que ce soit tel que SMS, appel téléphonique, e-mail … qui fournissent des informations d’identification bancaires électroniques ou toute autre information telle que la numérotation de la carte, la date d’expiration et les trois chiffres de contrôle nécessaires pour effectuer des achats en ligne.