Ne baissons pas la garde, les arnaques au coronavirus restent une menace

La carte Covid-19 la plus populaire a été développée à l’université Johns Hopkins par le professeur Lauren Gardner, professeur d’ingénierie civile et des systèmes, et son étudiant diplômé Ensheng Dong. Elle permet aux chercheurs, aux autorités de santé publique et au public de suivre la progression de la pandémie et fournit des statistiques utiles. Comme tout le monde s’efforce d’être au courant des derniers développements, cela fait de l’organisation une cible idéale pour les escrocs qui veulent se faire passer pour eux.

Dans l’exemple ci-dessous, vous pouvez voir une carte frauduleuse se faisant passer pour la carte de Johns Hopkins, avec quelques caractéristiques supplémentaires telles que des publicités pop-up et une fenêtre de chat. Si vous cliquez sur une partie de la carte, celle-ci tentera de vous rediriger vers un site de phishing. Il tentera de vous escroquer à partir de vos données personnelles ou de voler vos identifiants de connexion, voire de télécharger des logiciels malveillants sur votre ordinateur.

Alors que les individus luttent pour rester au courant de l’afflux d’informations quotidiennes, ils s’en remettent généralement aux médias et à leurs autorités sanitaires locales et internationales. L’Organisation mondiale de la santé (OMS) reste l’une des meilleures et des plus importantes sources d’information sur la pandémie Covid-19. Il n’est donc probablement pas surprenant qu’elle soit l’une des autorités les plus utilisées par les fraudeurs.

Lors de récentes campagnes, les escrocs ont prétendu être des fonctionnaires de l’OMS, en envoyant des e-mails aux victimes avec des informations bidon. Ces e-mails contenaient soit un lien, soit une pièce jointe, qui permettaient ensuite à un logiciel malveillant de se rendre sur votre ordinateur. Mais aujourd’hui, les mauvais acteurs ont amélioré leur jeu en créant un site web se faisant passer pour l’OMS, comme le montre l’exemple ci-dessous.

Les arnaques amoureuses sont très répandues et ont permis de soutirer des millions de dollars aux victimes au fil des ans. Dans l’exemple ci-dessous destiné aux germanophones, les escrocs ont apparemment pensé que l’expression « le sexe vend » s’applique également à une pandémie, même si de nombreux pays conseillent d’éloigner et de limiter les voyages pour des raisons sociales et physiques. L’e-mail lui-même offre l’accès à un service de rencontres qui ne se préoccupe apparemment pas de l’âge du client, ce qui devrait déjà être alarmant.

Ce ne sont de loin pas toutes les astuces que les escrocs ont cachées dans leurs manches. Mais cela montre à quel point ils vont s’enfoncer en jouant sur la confusion et les craintes entourant la crise.

• Ne cliquez sur aucun lien et ne téléchargez aucun fichier dans un e-mail si vous ne pouvez pas vérifier la source de façon indépendante. Et même si le courrier électronique semble provenir d’une source en laquelle vous avez confiance, vérifiez avec elle qu’elle l’a bien envoyé. N’oubliez pas de scanner la pièce jointe avec un logiciel de sécurité pour voir si elle peut être ouverte en toute sécurité.

• Si vous souhaitez disposer d’informations actualisées, fiez-vous à des sources fiables comme les sites web officiels des organismes de santé ou les actualités. Ne visitez que des sites réputés comme ceux de l’OMS (who.int) et de Johns Hopkins (https://coronavirus.jhu.edu/map.html). En raison de la forte demande, les temps de chargement peuvent être lents. L’attente en vaut la peine.

• Examinez les offres qui semblent trop belles pour être vraies ou suspectes, et n’achetez jamais rien d’un vendeur non vérifié. En cas de doute, même minime, n’achetez en aucun cas quoi que ce soit au vendeur. Ne cliquez pas sur les liens, ni n’ouvrez les pièces jointes, d’ailleurs. Cherchez toujours des avis sur le vendeur et évaluez-les.

• Ne répondez pas aux e-mails non sollicités d’étrangers. En particulier s’ils vous demandent de fournir des informations personnelles de quelque nature que ce soit.

• Utilisez toujours une solution de sécurité de point d’accès réputée qui peut vous protéger contre les logiciels malveillants, le phishing et d’autres types de cybermenaces.