Les messages IMessage tentent d’amener l’escroc à contacter Whatsapp.
Adobe Stock / AOP / Centre de cybersécurité
Iltalehti a parlé hier de messages frauduleux diffusés via iMessage. Expert en sécurité du Cyber Security Center de l’Agence finlandaise des transports et des communications Traficom Max Makinen dit que le centre a reçu des dizaines de notifications au cours du week-end et au début de cette semaine.
Mäkinen dit que les messages sont envoyés à partir d’adresses e-mail en utilisant iMessage d’Apple.
– Les messages proviennent d’adresses e-mail encombrées. Cependant, le message lui-même indique le numéro de téléphone que vous êtes invité à contacter. Il y a beaucoup de variations dans les indicatifs régionaux de ces numéros Whatsapp, et nous n’avons détecté aucune direction spécifique dans laquelle nous essayons d’amener la destination à nous contacter, dit Mäkinen.
Les messages sont écrits en finnois, mais ils sont linguistiquement mauvais. Mäkinen considère qu’il est possible que les messages aient été traduits, par exemple, à l’aide de Google Translator.
Selon Mäkinen, à ce stade, il n’y a pas d’informations plus détaillées sur ce que les escrocs visent avec les messages, mais des escroqueries similaires ont déjà été signalées dans les médias internationaux. A Singapour en particulier, les citoyens ont été largement avertis.
– La messagerie Whatsapp a conduit, par exemple, à la diffusion de logiciels malveillants et d’escroqueries dans lesquelles la victime effectue diverses tâches pour lesquelles aucune compensation n’est versée. Il a été rapporté dans les nouvelles internationales que ceux qui sont tombés dans l’escroquerie ont également été utilisés comme mules d’argent, dit Mäkinen.
Centre de cybersécurité
Étant donné que les messages sont envoyés à partir d’adresses e-mail, n’importe qui peut être derrière eux. Selon Mäkinen, Whatsapp a été choisi comme plateforme de discussion probablement parce que c’est le moyen le plus simple pour les escrocs d’agir.
– Nous avons reçu beaucoup d’annonces, ce qui indique que les messages ont été diffusés à grande échelle. Les messages ne sont en aucun cas ciblés avec précision. Il s’agit probablement d’un escroc qui effectue une recherche par recherche de la même manière que les escroqueries par e-mail. Il est facile d’envoyer un grand nombre de messages, et si quelques destinataires attrapent votre appât, c’est rentable pour l’escroc.
La raison pour laquelle certaines personnes reçoivent des messages n’est pas claire. Mäkinen estime que leurs numéros de téléphone ont peut-être été divulgués dans le passé ou que leurs numéros sont publics sur les réseaux sociaux ou le service de numérotation.