Attention à ce faux SMS des impôts qui en veut à vos données fiscales
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Nous avons adopté des tarifs parmi les plus abordables du marché.
Ce type d’arnaque est connu, mais des pirates tentent actuellement de récupérer des informations fiscales par l’intermédiaire d’un faux site et des envois de SMS. Quelques jours avant la fin de la période de déclaration papier, la campagne de phishing a gagné en intensité.
Plutôt que de récupérer directement des coordonnées bancaires, les pirates cherchent à prendre le contrôle du compte des particuliers sur le site de l’administration fiscale.
Les pirates profitent des impôts pour améliorer leur stratégie
Le 8 juin prochain, la période de déclaration des revenus sera bouclée pour tout le monde. La troisième zone aura atteint sa date limite, et on en aura terminé pour cette année. Une période évidemment propice aux tentatives d’escroquerie et à la mise en place de techniques de phishing. Après les nombreux SMS (smishing) tentant de récupérer nos informations en prétextant une livraison de colis, voilà que les escrocs s’attaquent aux impôts.
La manœuvre a lieu presque tous les ans, et s’est accentuée ces dernières années avec le basculement vers les procédures en ligne. Dans le cas présent, les potentielles victimes reçoivent un SMS d’un numéro commençant par 06, ce qui devrait déjà alerter une bonne partie des personnes ciblées. Dans ce SMS, les pirates se font passer pour la Direction générale des finances publiques, et prétextent une urgence pour inciter les victimes à cliquer sur un lien évidemment malveillant.
« Alerte DGFIP : Pour des raisons de sécurité, veuillez confirmer votre numéro de téléphone mobile avant le 27/05/2023. Rendez-vous directement sur Impots-2023.com ».
En se rendant sur cette page, on se rend compte qu’elle imite très bien la page d’identification du vrai site, impots.gouv.fr. On demande ensuite les 13 chiffres du numéro fiscal puis le mot de passe, et les choses ne s’arrêtent pas là, puisqu’une fois « identifiées », il est demandé aux victimes de rentrer leur numéro de téléphone et un code régional à deux chiffres. Ceci fait, et c’est là que l’opération est particulièrement vicieuse, la page redirige les gens vers l’authentique site des impôts. À partir de là, le piège s’est définitivement refermé.
Une période propice et des intrusions profondes
Les périodes de déclarations sont, comme les fêtes de fin d’année, particulièrement ciblées par les escrocs. Avec la démocratisation des smartphones ces 15 dernières années, les stratégies ont évolué pour imiter de vraies pages web et tromper encore plus de personnes. Une simple méconnaissance de la procédure officielle et la crainte d’avoir manqué quelque chose font souvent tomber les plus fragiles dans les griffes des pirates.
« Ils agissent en ce moment par petites rafales successives de SMS car c’est la période de l’année en pleine campagne de déclarations où on échange le plus avec l’administration fiscale », indique Jean-Jacques Latour, expert à cybermalveillance.gouv.fr
Mais là où, souvent, ces derniers cherchent à obtenir un virement immédiat ou les coordonnées bancaires, ceux qui nous intéressent cherchent à prendre le contrôle du compte. À partir de ce dernier, ils peuvent modifier les informations bancaires, revendre l’accès à d’autres pirates ou modifier les déclarations en ligne pour obtenir des remboursements liés aux crédits d’impôt.
On trouve quand même une lueur d’espoir dans le fait que la consultation des pages officielles dédiées aux arnaques en ligne a connu un gros pic ces dernières semaines. Quoi qu’il en soit, faites preuve de vigilance et n’hésitez pas à demander à vos proches les plus fragiles s’ils n’ont pas reçu ce type de SMS.
Source : clubic.com
Des milliers d’extensions Google Chrome peuvent voler vos mots de passe
Des milliers d’extensions Google Chrome peuvent voler vos mots de passeDes milliers d’extensions Chrome, disponibles sur la boutique de Google, sont en mesure de dérober les mots de passe des internautes. D’après une étude, ces extensions sont capables d’extraire des...
Mettez vite à jour votre version 116 de Google Chrome pour corriger ce problème de sécurité
Mettez vite à jour votre version 116 de Google Chrome pour corriger ce problème de sécuritéDes vulnérabilités apparaissent constamment sur les navigateurs, et le géant américain ne fait pas exception à la règle. Le dernier patch disponible pour Chrome corrige une...
La dernière mise à jour Windows 11 provoque un écran bleu de la mort ? Microsoft s’explique
Windows 11 : la mise à jour KB5005188 est un cauchemar pour certains PC, ne l’installez pas !Depuis quelques jours, les détenteurs de cartes mères MSI semblent foudroyés par un étonnant problème d'écran bleu sur Windows 11. Pour rappel, ce n'est pas la première fois...
Nouveau procès contre HP, dont les imprimantes s’arrêtent de façon… arbitraire
Nouveau procès contre HP, dont les imprimantes s'arrêtent de façon... arbitraireAux États-Unis, HP est accusée d'éteindre toutes les fonctions de ses imprimantes quand l'une des cartouches de l'appareil atteint un niveau trop bas. Vous aimez HP et ses différents...
Windows 11 : la mise à jour KB5005188 est un cauchemar pour certains PC, ne l’installez pas !
Windows 11 : la mise à jour KB5005188 est un cauchemar pour certains PC, ne l’installez pas !Utilisateurs de Windows 11, soyez extrêmement méfiants : la dernière mise à jour de sécurité déployée par Microsoft, la KB5005188, semble causer plus de tort que de bien sur...
100 millions de mots de passe ont fuité en ligne ! Êtes-vous concerné ?
100 millions de mots de passe ont fuité en ligne ! Êtes-vous concerné ?Des acteurs malveillants ont divulgué une gigantesque liste de mots de passe. C’est un événement peu banal dans le monde de la cybersécurité. Troy Hunt, le créateur du site Have I Been Pwned, nous...
