Fausses factures Orange : le CERT alerte sur le cheval de Troie Remcos RAT

Dans cette campagne, les escrocs ont réglé le nom d'expéditeur pour qu'il paraisse identique à celui d'un courrier légitime, alors que l'adresse réelle n'avait aucun lien avec Orange. Ce champ accepte n'importe quel texte. Dans une variante antérieure, les fraudeurs y avaient même inscrit « e-faktura@pl.orange.com » pour endormir la méfiance.

Les points à vérifier

Dans un message authentique, le champ destinataire affiche l'adresse du client (certains logiciels indiquent « à moi »). Dans les faux courriels, le champ « À » peut sembler étrange : en-têtes erronés, champ vide, ou indice que le même message a été envoyé à de nombreuses personnes.

Les « règles de sécurité » constituent un autre repère. Un courriel authentique doit comporter les données du destinataire ou le nom de l'entreprise, ainsi qu'un numéro de client. Le CERT décrit un cas où figuraient les informations d'une société réellement cliente d'Orange, alors que le message était arrivé chez une tout autre personne.

Les vrais comme les faux messages peuvent contenir une pièce jointe, mais son rôle diffère : une facture d'un côté, un fichier destiné à installer Remcos RAT de l'autre. Selon le CERT, les criminels ont pu copier le modèle sur Internet ou l'obtenir après avoir piraté une boîte de messagerie d'entreprise.

Que faire

Les spécialistes recommandent la plus grande prudence face à tout message lié à un paiement. Le plus sûr est de régler la facture Orange dans l'application Mój Orange ou dans l'application de sa banque, en reproduisant un paiement précédent. Un courriel suspect peut être transmis pour vérification à cert.opl@orange.com.