Osegi
Sécurité·2 min de lecture

Arnaque au bon Rossmann de 2 000 zlotys sur WhatsApp

Une chaîne de messages promet un bon d'achat Rossmann de 2 000 zlotys. Selon le CERT d'Orange Polska, il coûte en fait deux SMS surtaxés et vos données bancaires.

A smartphone showing a chat message with a gift coupon link, a warning symbol over the screen.
Image: Spider's Web

Si un ami vous envoie sur WhatsApp ou Messenger un lien pour gagner un bon d'achat Rossmann de 2 000 zlotys, ne cliquez pas. L'arnaque au bon Rossmann est une chaîne de messages, et le lot n'existe pas.

Le CERT d'Orange Polska, l'équipe de sécurité de l'opérateur, a repéré en Pologne une nouvelle vague de ces messages. Ils prétendent annoncer un tirage au sort pour l'anniversaire de l'enseigne de drogueries, avec un bon d'achat de 2 000 zlotys à la clé.

Comment fonctionne l'arnaque au bon Rossmann ?

Le lien ouvre une page avec quatre questions anodines. Il faut ensuite choisir parmi neuf boîtes. Le premier essai échoue toujours, le second gagne toujours. Pour récupérer son lot, on doit partager le tirage avec 20 amis ou dans 5 groupes WhatsApp ou Messenger.

Une barre de progression se remplit quand on clique sur les boutons de partage. Les chercheurs du CERT ont constaté qu'il suffit de coller le message, sans l'envoyer. De toute façon, le bon n'existe pas.

Que veulent les escrocs ?

Après le partage vient une « vérification ». On saisit son numéro de téléphone, puis on est renvoyé vers l'application de messagerie du téléphone, où l'on est poussé à envoyer deux SMS de 30 zlotys chacun. Cet argent va directement aux escrocs.

Vient ensuite la carte bancaire. La page réclame ses coordonnées pour un abonnement à 12,30 zlotys par semaine, premier jour soi-disant gratuit. Avec ces données, les criminels peuvent accéder aux fonds du compte. Si les systèmes de la banque ne réagissent pas assez tôt, le compte peut être vidé.

Au lieu de gagner 2 000 zlotys, on perd au minimum quelques dizaines de zlotys, au pire des centaines, voire des milliers.

La chaîne fait toute la force de l'arnaque. Si une personne l'envoie à 20 contacts et que chacun la transmet à 20 autres, 400 personnes sont touchées très vite. Et le message vient d'un proche, donc il inspire confiance.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:rossmannscamwhatsappmessengercert orange polskaphishing

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →