Attention à ce faux SMS des impôts qui en veut à vos données fiscales
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Nous avons adopté des tarifs parmi les plus abordables du marché.
Ce type d’arnaque est connu, mais des pirates tentent actuellement de récupérer des informations fiscales par l’intermédiaire d’un faux site et des envois de SMS. Quelques jours avant la fin de la période de déclaration papier, la campagne de phishing a gagné en intensité.
Plutôt que de récupérer directement des coordonnées bancaires, les pirates cherchent à prendre le contrôle du compte des particuliers sur le site de l’administration fiscale.
Les pirates profitent des impôts pour améliorer leur stratégie
Le 8 juin prochain, la période de déclaration des revenus sera bouclée pour tout le monde. La troisième zone aura atteint sa date limite, et on en aura terminé pour cette année. Une période évidemment propice aux tentatives d’escroquerie et à la mise en place de techniques de phishing. Après les nombreux SMS (smishing) tentant de récupérer nos informations en prétextant une livraison de colis, voilà que les escrocs s’attaquent aux impôts.
La manœuvre a lieu presque tous les ans, et s’est accentuée ces dernières années avec le basculement vers les procédures en ligne. Dans le cas présent, les potentielles victimes reçoivent un SMS d’un numéro commençant par 06, ce qui devrait déjà alerter une bonne partie des personnes ciblées. Dans ce SMS, les pirates se font passer pour la Direction générale des finances publiques, et prétextent une urgence pour inciter les victimes à cliquer sur un lien évidemment malveillant.
« Alerte DGFIP : Pour des raisons de sécurité, veuillez confirmer votre numéro de téléphone mobile avant le 27/05/2023. Rendez-vous directement sur Impots-2023.com ».
En se rendant sur cette page, on se rend compte qu’elle imite très bien la page d’identification du vrai site, impots.gouv.fr. On demande ensuite les 13 chiffres du numéro fiscal puis le mot de passe, et les choses ne s’arrêtent pas là, puisqu’une fois « identifiées », il est demandé aux victimes de rentrer leur numéro de téléphone et un code régional à deux chiffres. Ceci fait, et c’est là que l’opération est particulièrement vicieuse, la page redirige les gens vers l’authentique site des impôts. À partir de là, le piège s’est définitivement refermé.
Une période propice et des intrusions profondes
Les périodes de déclarations sont, comme les fêtes de fin d’année, particulièrement ciblées par les escrocs. Avec la démocratisation des smartphones ces 15 dernières années, les stratégies ont évolué pour imiter de vraies pages web et tromper encore plus de personnes. Une simple méconnaissance de la procédure officielle et la crainte d’avoir manqué quelque chose font souvent tomber les plus fragiles dans les griffes des pirates.
« Ils agissent en ce moment par petites rafales successives de SMS car c’est la période de l’année en pleine campagne de déclarations où on échange le plus avec l’administration fiscale », indique Jean-Jacques Latour, expert à cybermalveillance.gouv.fr
Mais là où, souvent, ces derniers cherchent à obtenir un virement immédiat ou les coordonnées bancaires, ceux qui nous intéressent cherchent à prendre le contrôle du compte. À partir de ce dernier, ils peuvent modifier les informations bancaires, revendre l’accès à d’autres pirates ou modifier les déclarations en ligne pour obtenir des remboursements liés aux crédits d’impôt.
On trouve quand même une lueur d’espoir dans le fait que la consultation des pages officielles dédiées aux arnaques en ligne a connu un gros pic ces dernières semaines. Quoi qu’il en soit, faites preuve de vigilance et n’hésitez pas à demander à vos proches les plus fragiles s’ils n’ont pas reçu ce type de SMS.
Source : clubic.com
Skimming : quelle est cette arnaque quasi indétectable qui vide votre compte en banque ?
Skimming : quelle est cette arnaque quasi indétectable qui vide votre compte en banque ?Une nouvelle forme de piratage sévit en ligne. On vous explique comment ça marche. Connaissez-vous le skimming ? Si tel n’est pas le cas, vous devriez lire avec attention ce qui...
Windows 10 cherche à tout prix à vous faire utiliser un compte Microsoft
Windows 10 cherche à tout prix à vous faire utiliser un compte MicrosoftAlors que Windows 10 s’apprête à prendre sa retraite en 2025, Microsoft cherche quand même à pousser ses utilisateurs et utilisatrices à utiliser un compte en ligne plutôt qu’un compte local. Afin...
Méfiez-vous de Byakugan, ce malware qui se cache dans un fichier PDF
Méfiez-vous de Byakugan, ce malware qui se cache dans un fichier PDFUne campagne de phishing distribue Byakugan, un malware qui vole des informations sensibles et permet un accès à distance aux appareils Windows infectés. Voici déjà 30 ans qu'Adobe prend toute la...
Arnaques en ligne : voici une liste de 8 000 sites et adresses mail à bannir pour se protéger
Arnaques en ligne : voici une liste de 8 000 sites et adresses mail à bannir pour se protégerLe tsunami des arnaques numériques déferle sur la toile. Phishing, faux sites de vente, placements financiers bidons… Les cybercriminels rivalisent d’ingéniosité pour soutirer...
Windows 11 : la dernière mise à jour de sécurité fait planter les PC
Windows 11 : la dernière mise à jour de sécurité fait planter les PCLa dernière mise à jour de sécurité de Windows 11 semble apporter plus de problèmes qu’elle n’en corrige. En effet, le dernier Patch Tuesday de l’OS de Microsoft serait responsable de nombreux bugs,...
Skimming : quelle est cette arnaque quasi indétectable qui vide votre compte en banque ?
Skimming : quelle est cette arnaque quasi indétectable qui vide votre compte en banque ?Une nouvelle forme de piratage sévit en ligne. On vous explique comment ça marche. Connaissez-vous le skimming ? Si tel n’est pas le cas, vous devriez lire avec attention ce qui...
