Des kits prêts à l’emploi destinés aux cybercriminels débutants sont vendus en ligne pour quelques centaines d’euros. Les produits, baptisés Scama comme Scaming Method, sont proposés sur les boucles Telegram notamment par des pirates désireux d’engranger davantage de profits. Et si le phishing, ou phishing, est une surveillance technique, elle réussit toujours. Rien qu’au dernier trimestre 2023, ce type d’arnaque a augmenté de 173 %, selon la société de sécurité en ligne Vade Secure.
Envoi de faux messages ou liens frauduleux pour cliquer… le phishing peut prendre plusieurs formes. Ici, les cybercriminels proposent de vendre des modèles d’e-mails ou de faux sites pour piéger leurs victimes. Ils se font passer pour une institution ou une entreprise et envoient des SMS ou des emails, parfois par centaines, avec un lien de redirection vers un faux site. Le but est que la victime saisisse ses données bancaires et les vole.
Un jeune homme de 26 ans a été interpellé par la brigade parisienne de cybercriminalité (BLCC) de la police judiciaire la semaine dernière. Il est soupçonné d’être à l’origine du compte « Fast scama » qui revendait des kits d’arnaque sur Telegram entre 75 et 300 euros. Ce kit comprenait les coordonnées réelles des victimes potentielles et des liens vers des pages Web piratées. Seul le vendeur est pour l’instant poursuivi mais les acheteurs pourraient l’être ultérieurement.
Plus tôt, en 2023, c’est un lycéen qui revendait des kits sur mesure afin de récupérer les données des bénéficiaires de l’Assurance maladie, des comptes Netflix ou encore PayPal sur Telegram qui avait été interpellé. Les acheteurs de ce type de kit pourraient rapidement gagner la confiance des victimes puisqu’ils disposaient de toutes leurs données personnelles.
Cependant, de nombreuses escroqueries en ligne sont obsolètes et il existe un risque que les acheteurs se fassent eux-mêmes arnaquer.
Pour vous prémunir de ce type d’arnaque, « ne communiquez jamais d’informations sensibles par email ou par téléphone, et avant de cliquer sur un lien douteux, positionnez votre curseur sur ce lien (sans cliquer) afin d’afficher (et vérifier) l’adresse à laquelle il effectivement des points», conseille la Direction générale de la concurrence, de la consommation et de la répression des fraudes.
