Si tu devais te trouver un message par email qui t’ordonne de mettre de l’ordre dans votre situation dans les 48 heuresen téléchargeant une pièce jointe et/ou en payant une certaine somme d’argent en Bitcoin ou dans une autre cryptomonnaie. Tout cela pour cacher la visite que, selon les cybercriminels, vous auriez faite à un inconnu «site Web que vous n’auriez pas dû avoir» : c’est avec ces mots textuels que se définit l’ensemble du crime qui aurait déclenché la sanction à votre encontre. En réalité, derrière ces communications – émanant apparemment du ministère de l’Intérieur – il n’y a pas de véritable sanction, mais il s’agit simplement d’une énième tentative de phishing orchestrée par un groupe de cybercriminels pour voler des données ou de l’argent à des internautes moins prudents. Pour vous défendre, vous devez ignorer le message et ne pas interagir avec ce qu’il contient, qu’il s’agisse de liens, de pièces jointes ou d’instructions quelconques à suivre.
Comment fonctionne l’arnaque
Le texte simule une communication officielle du Ministère de l’Intérieur ou du Tribunal de Romes’adressant à la victime comme «Support de connexion» et invoquant la violation d’un loi fantôme 231/2025 (évidemment inexistant). Pour consulter le prétendu rapport, le message vous invite à ouvrir un lien vers un fichier PDF téléchargé sur Google Drive.
Et c’est là que se déclenche le piège tendu par les méchants. Le choix de Google Drive comme moyen de transmettre la tentative de piratage n’est pas accidentel. S’agissant d’un domaine familier au plus grand nombre et jouissant d’une excellente réputation, il parvient à contourner les filtres anti-spamqui en fait ne le bloquent pas, et surtout il peut réduire les préjugés des victimes potentielles de l’attaque qui, jugeant l’adresse comme sûre, baissent la garde.
Mais que se passe-t-il si, saisi par la peur d’avoir « fait quelque chose », vous vous précipitez pour télécharger les pièces jointes du dossier ? Il est très probable que vous installiez ainsi un voleur d’informationsun logiciel espion capable de voler automatiquement les mots de passe de navigateur enregistrés, les données bancaires et les portefeuilles de crypto-monnaie. Dans d’autres cas, vous pourriez entrer en contact avec une page Web soigneusement construite, ce qui pourrait pousser la victime à fournir des données personnelles, telles que des données de carte d’identité ou de carte de crédit, ou des informations d’identification SPID, commettant ainsi un véritable vol d’identité.
Il est intéressant de noter que les escrocs, prétendant être l’autorité désignée par le ministère pour rechercher les contrevenants à la loi en question, vous demandent explicitement de répondre au message en utilisant exclusivement la fonction « Répondre » Et pas en appelant ou en allant à un guichet. Évidemment, aucune autorité publique ne peut empêcher un citoyen libre de se présenter en personne, d’envoyer une lettre recommandée, etc. Et cela représente un grand signal d’alarme.
Il existe d’autres signes qui devraient vous rendre méfiant. Parmi ceux-ci les manque de référence spécifique à votre personne (aucun nom et prénom ne sont indiqués dans l’email, mais il s’agit d’un email envoyé à une personne générique), l’adresse de l’expéditeur provient de Domaine grec @sch.gr et non d’un domaine de type @giustizia.it ou @gov.itcomme on pouvait s’y attendre dans ces cas. Et puis, une infraction comme celle signalée dans le faux email en question ne peut pas être livrée par email ordinaire mais nécessite inévitablement un envoi avec PEC (Courrier électronique certifié).
Le Cert-AgIDle centre d’intervention d’urgence informatique de l’Agence pour le Numérique Italie, a également identifié une variante encore plus agressive de l’arnaque, basée sur la sextorsion : une forme d’extorsion numérique dans laquelle la victime est soumise à un chantage avec la menace de diffuser des contenus prétendument intimes ou embarrassants. Dans cette version, les criminels prétendent avoir infecté l’ordinateur de la victime avec un logiciel malveillant et enregistré son historique sur des sites pour adultes avec des images de webcam, ordonner à la victime potentielle de payer 2 000 $ en Bitcoin pour remédier à la situation.
Que faire si vous recevez un tel message
Maintenant que l’on sait clairement en quoi consiste l’arnaque, vous l’avez peut-être déjà compris comment tu devrais te défendre. Ignorant le message, alors en ne cliquant sur aucun lien ni en téléchargeant de pièces jointes. Indiquer. Vous ne devriez même pas répondre à l’e-mail (par exemple pour dire aux escrocs que vous signalerez l’incident), car le simple fait de répondre confirmerait aux méchants que la boîte aux lettres est active et surveillée, les incitant à essayer de nouvelles arnaques à l’avenir, en changeant peut-être la nature des messages avec un sujet qui pourrait vous surprendre.
Et si vous étiez déjà tombé dans le piège et que vous ne le découvriez que maintenant, en lisant cet article ? Dans ce cas, effectuez immédiatement une analyse antivirus pour vérifier que vous n’avez pas installé de malware, modifiez le mot de passe des comptes qui pourraient avoir été compromis à cause de l’incident (par exemple celui de votre boîte e-mail, celui du SPID, etc.) et signalez l’incident à la police postale.