Le Centre de Cybersécurité alerte sur les messages dont le seul but est d’accéder aux identifiants bancaires de la victime.
Le Cyber Security Center affirme avoir reçu au cours de la semaine dernière de nombreux rapports faisant état de messages de phishing, avec lesquels des criminels ont tenté d’obtenir des informations d’identification bancaires.
Des messages ont été envoyés au moins au nom d’Omakanna et de Suomi.fin. Dans les messages frauduleux, il est conseillé au destinataire de mettre à jour ses informations en cliquant sur le lien dans le message. Les fraudeurs tentent de créer un sentiment d’urgence en soulignant qu’il est nécessaire de mettre à jour les informations avant une certaine date.
Le lien mène vers un site Web qui semble authentique, mais qui est faux, sur lequel la victime est invitée à s’identifier avec ses identifiants bancaires. Le Centre de Cybersécurité prévient que les informations saisies sur le site peuvent se retrouver entre les mains de criminels.
Le lien menant au site a été déguisé en adresse Suomi.fi, mais a en réalité une terminaison .com.
Attention également à un autre type de message
De plus, des messages frauduleux ont été envoyés au nom de Suomi.fin, affirmant qu’il y avait des problèmes techniques avec l’application mobile du service. Sous couvert de cela, les fraudeurs tentent d’amener leurs victimes à cliquer sur le lien contenu dans le message, affirmant que pour l’instant, les messages Suomi.fi ne peuvent être lus que via ce lien.
En réalité, ce lien mène également vers un faux site où les identifiants bancaires sont volés.
Si vous pensez que votre identifiant bancaire est tombé entre de mauvaises mains, contactez immédiatement votre banque.
Sécurité supplémentaire grâce au certificat mobile
Les identifiants bancaires restent plus sécurisés si vous utilisez plutôt un certificat mobile pour les connexions. Lorsque vous l’utilisez, vous ne révélerez pas vos informations d’identification bancaires lors de la confirmation de votre identité, si vous vous trouvez sur un site Web frauduleux.
Les certificats mobiles des opérateurs sont des outils sécurisés qui, en plus d’un numéro de téléphone, nécessitent un code d’accès auto-sélectionné.
Source: Centre de cybersécurité