Attention à ce faux SMS des impôts qui en veut à vos données fiscales
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Nous avons adopté des tarifs parmi les plus abordables du marché.
Ce type d’arnaque est connu, mais des pirates tentent actuellement de récupérer des informations fiscales par l’intermédiaire d’un faux site et des envois de SMS. Quelques jours avant la fin de la période de déclaration papier, la campagne de phishing a gagné en intensité.
Plutôt que de récupérer directement des coordonnées bancaires, les pirates cherchent à prendre le contrôle du compte des particuliers sur le site de l’administration fiscale.
Les pirates profitent des impôts pour améliorer leur stratégie
Le 8 juin prochain, la période de déclaration des revenus sera bouclée pour tout le monde. La troisième zone aura atteint sa date limite, et on en aura terminé pour cette année. Une période évidemment propice aux tentatives d’escroquerie et à la mise en place de techniques de phishing. Après les nombreux SMS (smishing) tentant de récupérer nos informations en prétextant une livraison de colis, voilà que les escrocs s’attaquent aux impôts.
La manœuvre a lieu presque tous les ans, et s’est accentuée ces dernières années avec le basculement vers les procédures en ligne. Dans le cas présent, les potentielles victimes reçoivent un SMS d’un numéro commençant par 06, ce qui devrait déjà alerter une bonne partie des personnes ciblées. Dans ce SMS, les pirates se font passer pour la Direction générale des finances publiques, et prétextent une urgence pour inciter les victimes à cliquer sur un lien évidemment malveillant.
« Alerte DGFIP : Pour des raisons de sécurité, veuillez confirmer votre numéro de téléphone mobile avant le 27/05/2023. Rendez-vous directement sur Impots-2023.com ».
En se rendant sur cette page, on se rend compte qu’elle imite très bien la page d’identification du vrai site, impots.gouv.fr. On demande ensuite les 13 chiffres du numéro fiscal puis le mot de passe, et les choses ne s’arrêtent pas là, puisqu’une fois « identifiées », il est demandé aux victimes de rentrer leur numéro de téléphone et un code régional à deux chiffres. Ceci fait, et c’est là que l’opération est particulièrement vicieuse, la page redirige les gens vers l’authentique site des impôts. À partir de là, le piège s’est définitivement refermé.
Une période propice et des intrusions profondes
Les périodes de déclarations sont, comme les fêtes de fin d’année, particulièrement ciblées par les escrocs. Avec la démocratisation des smartphones ces 15 dernières années, les stratégies ont évolué pour imiter de vraies pages web et tromper encore plus de personnes. Une simple méconnaissance de la procédure officielle et la crainte d’avoir manqué quelque chose font souvent tomber les plus fragiles dans les griffes des pirates.
« Ils agissent en ce moment par petites rafales successives de SMS car c’est la période de l’année en pleine campagne de déclarations où on échange le plus avec l’administration fiscale », indique Jean-Jacques Latour, expert à cybermalveillance.gouv.fr
Mais là où, souvent, ces derniers cherchent à obtenir un virement immédiat ou les coordonnées bancaires, ceux qui nous intéressent cherchent à prendre le contrôle du compte. À partir de ce dernier, ils peuvent modifier les informations bancaires, revendre l’accès à d’autres pirates ou modifier les déclarations en ligne pour obtenir des remboursements liés aux crédits d’impôt.
On trouve quand même une lueur d’espoir dans le fait que la consultation des pages officielles dédiées aux arnaques en ligne a connu un gros pic ces dernières semaines. Quoi qu’il en soit, faites preuve de vigilance et n’hésitez pas à demander à vos proches les plus fragiles s’ils n’ont pas reçu ce type de SMS.
Source : clubic.com
ESET France lance Safer Kids Online : un portail de sensibilisation aux risques cyber à destination des enfants et de leurs parents.
ESET France lance Safer Kids Online : un portail pour accompagner enfants, ados et parents dans leur apprentissage numériqueESET, éditeur leader européen de solutions de cybersécurité pour particuliers et entreprises, lance un portail de sensibilisation aux risques...
Play Store : 200 applications Android cachent un malware capable de pirater votre compte Facebook
Play Store : 200 applications Android cachent un malware capable de pirater votre compte FacebookLe Play Store est à nouveau assailli par un malware. Baptisé FaceStealer, ce virus espion cherche à pirater le compte Facebook des utilisateurs d'un smartphone Android. Il...
Windows 11 va désormais forcer tous les utilisateurs à avoir un compte Microsoft
Windows 11 va désormais forcer tous les utilisateurs à avoir un compte Microsoft Windows 11 va bientôt forcer tous les utilisateurs à avoir un compte Microsoft pour s’installer. C’était déjà le cas pour la version Home, mais pas pour la version Pro. Cette obligation...
LaPoste.net bride son service pour faire face à une tentative de piratage
LaPoste.net bride son service pour faire face à une tentative de piratageLa Poste a temporairement suspendu l’accès à sa messagerie après une tentative de piratage.Depuis plusieurs semaines, les services POP et IMAP du client mail laposte.net sont soumis à plusieurs...
Windows 11 : Microsoft recommande de désinstaller la dernière mise à jour à cause des bugs
Windows 11 : Microsoft recommande de désinstaller la dernière mise à jour à cause des bugs. Si vous avez installé la dernière mise à jour de Windows 11, il est possible que vos applications crashent sans aucune raison. Le problème vient d’un bug du framework .NET qui...
Impôts : l’arnaque du faux remboursement frappe encore
Impôts : l’arnaque du faux remboursement frappe encoreAlors que la campagne 2023 de déclaration des revenus va ouvrir ses portes, les arnaques aux faux remboursements viennent de faire le retour. C'est devenu une rengaine à chaque ouverture de la déclaration...
