Là Police postale a identifié une campagne de phishing sophistiquée ciblant les utilisateurs de transports publics à Rome et Milanc’est-à-dire ATAC Et ATM. Les escrocs envoient faux SMS dans lequel ils signalent une prétendue irrégularité dans le paiement d’un voyage – généralement un prétendu « défaut de validation de la sortie » auprès du système Appuyez et partez – et ils vous invitent à payer un petit montant immédiatement via le lienpour éviter des sanctions beaucoup plus lourdes. De toute évidence, derrière ces messages, il n’y a pas de véritables employés de la société Rome Capital Mobility, ni même des opérateurs de la société de transport milanaise, mais de véritables cybercriminels. Regardons de plus près le fonctionnement de l’arnaque et les erreurs à éviter si vous recevez le message.
Comment fonctionne l’arnaque aux transports en commun
Le fonctionnement de l’arnaque est en fait une tentative de phishing classique : une technique dans laquelle les fraudeurs se font passer pour une entité faisant autorité, en l’occurrence ATAC ou ATM, pour inciter les victimes à partager des données personnelles, des informations d’identification ou des informations bancaires.
Le prétexte utilisé pour rendre crédible la communication et ainsi inciter l’utilisateur à effectuer une action (cliquer sur le lien et payer) est qu’il y a eu un « validation incomplète » de Tap&Gole système qui vous permet de payer votre ticket en présentant une carte sans contact aux tourniquets. D’où l’invitation à «clôturer le dossier et éviter des accusations supplémentaires». Induire un certain sentiment d’urgence et peur des sanctionsles escrocs poussent les gens à agir de manière impulsive, en contournant complètement la pensée critique. Moins nous pensons disposer de temps, moins nous analysons la situation et pire sera la décision que nous prendrons.
Oui, car en cliquant sur le lien contenu dans le message vous n’êtes certainement pas redirigé vers les sites officiels des sociétés de transport cités ci-dessus, mais vers Pages Web similaires à celles originalesdont le seul but est collecter les données saisies par les malheureuses victimes. Il convient de le rappeler clairement : ni l’ATAC ni l’ATM n’exigent jamais de paiements ou des régularisations par SMS avec liens externes.
Que faire si vous recevez un faux message d’ATAC ou d’ATM
Si vous deviez recevoir la fausse communication ATAC ou ATM – par SMS, sur WhatsApp, par e-mail, etc. – la règle à suivre est toujours la même : n’interagissez pas avec le message. Ne cliquez pas sur le lien, ne fournissez aucune donnée et ne payez rien. La seule action que nous vous recommandons est de signaler l’incident à la Police Postale, qui pourra alors surveiller le phénomène.
Si vous avez de réels doutes sur la régularité de vos déplacements, contactez exclusivement les canaux officiels des entreprises concernées, qui disposent d’un service client dédié à ces éventualités.