La gendarmerie nationale alerte les Français face à la recrudescence d'une arnaque que certains d'entre vous ont peut-être déjà reçue dans leur boîte aux lettres.
Un QR Code censé provenir d'Amazon
Cette nouvelle vague d'arnaque débute par la réception d'un courrier censé provenir d'Amazon qui vous invite à tester un produit contre une petite rémunération. Pour participer, rien de plus simple, il suffit de scanner un QR Code présent dans la missive. Il s'agit en fait d'une tentative de phishing qui ne provient évidemment pas d'Amazon. Le courrier est le suivant :
Cher client,
Merci d'avoir acheté notre produit sur Amazon.
Nous vous invitons sincèrement à rejoindre notre club de test. Nous offrons à chaque membre un article gratuit pour test et une commission d’un certain montant. (Le montant de la commission dépend du prix de l’article, jusqu’à €40.
Si vous êtes intéressé, vous pouvez scanner le Code QR pour enregistrer votre nom et vos coordonnées. Nous vous enverrons plus d'informations.
La tournure du mail ainsi que la dernière phrase Tous mes vœux et le mail eu4@freegiftf.com devraient suffire à mettre la puce à l'oreille aux plus attentifs, mais certaines personnes pourraient tout de même se laisser berner.
Ne scannez pas ce QR Code !
Le but est alors de vous rediriger vers un site frauduleux qui aura pour but de vous soutirer des informations, et sera suivi de faux appels de votre établissement bancaire afin de pouvoir avoir accès à vos comptes. Bein évidemment, la règle d'or est de ne jamais scanner un QR Code dont vous n'êtes absolument pas certain de la provenance, de ne pas cliquer sur un lien dans un mail ou un sms, mais de préférer vous rendre vous-même sur le site officiel afin de vérifier si le message et/ou l'éventuelle offre y sont bien mentionnés.
Pour rappel, les Mac sont de plus en plus sujets à des failles de sécurité et une cible prisée des hackers. Il est donc recommandé de s'équiper d'un antivirus Mac pour protéger au mieux ce dernier, et de bien vérifier la provenance des fichiers que vous exécutez, particulièrement si ces derniers exigent votre mot de passe.
