Social Engineering People’s Credit Card Details

Arnaques par SMS : Un nouveau mode opératoire pour le vol d’informations bancaires

Des organisations criminelles, principalement basées en Chine, auraient amassé plus d’un milliard de dollars au cours des trois dernières années grâce à des escroqueries sophistiquées exploitant l’ingénierie sociale. Ces groupes envoient des SMS frauduleux aux victimes, simulant des alertes de paiement de péages autoroutiers, des frais postaux impayés ou des amendes de stationnement.

L’objectif est de tromper les destinataires pour qu’ils divulguent leurs informations de carte de crédit. Ces données volées sont ensuite utilisées pour effectuer des achats, notamment de téléphones, de cartes cadeaux, de vêtements et de cosmétiques.

Une méthode particulièrement ingénieuse permet aux fraudeurs d’intégrer les numéros de cartes de crédit volées dans les portefeuilles numériques Google et Apple en Asie. Les cartes ainsi ajoutées peuvent ensuite être partagées avec des complices situés aux États-Unis, facilitant ainsi les transactions frauduleuses à distance.

Points Clés :

• Méthode d’attaque : Ingénierie sociale via des SMS frauduleux.
• Cibles : Détails de cartes de crédit.
• Acteurs : Organisations criminelles basées en Chine.
• Bénéfices : Plus d’un milliard de dollars générés en trois ans.
• Technique clé : Utilisation des portefeuilles numériques pour faciliter les transactions frauduleuses à distance.
• Achats courants : Produits de consommation courante (téléphones, cartes cadeaux, vêtements, cosmétiques).

Vulnérabilités :

• Aucune vulnérabilité technique spécifique (CVE) n’est mentionnée dans l’article. L’exploitation repose principalement sur la confiance et la manipulation des utilisateurs.

Recommandations :

Bien que l’article ne fournisse pas de recommandations directes, les pratiques de sécurité habituelles s’appliquent :

• Méfiance face aux SMS non sollicités : Ne jamais cliquer sur des liens ou fournir des informations personnelles suite à un SMS inattendu, même s’il semble provenir d’une source légitime.
• Vérification directe : Si vous recevez un message concernant une facture ou un service, contactez directement l’organisme concerné via ses canaux officiels (site web, numéro de téléphone connu) pour vérifier l’information.
• Protection des données bancaires : Ne jamais partager les détails de votre carte de crédit par SMS ou par des liens reçus par message.
• Surveillance des comptes : Vérifiez régulièrement vos relevés bancaires et de carte de crédit pour détecter toute transaction suspecte.

Source