Osegi
Sécurité·1 min de lecture

Kaspersky : de fausses offres de magasins de cosmétiques volent des comptes

Kaspersky GReAT a repéré une arnaque qui attire les clients d'enseignes de cosmétiques avec 5 000 points bonus pour prendre le contrôle de leurs comptes de messagerie.

Smartphone showing a fake login page for a cosmetics store bonus promotion in a messenger app.
Image: rb.ru
SUMO Dialo ediviewer giftdetect

Les experts du Global Research and Analysis Team (GReAT) de Kaspersky ont mis au jour un nouveau stratagème : des escrocs volent les comptes de messagerie de clients d'enseignes populaires de cosmétiques et de parfumerie. L'appât : 5 000 points bonus, promis en échange de l'abonnement à la chaîne de la marque sur une autre messagerie.

Le mécanisme de l'arnaque

Pour toucher la récompense, les victimes sont redirigées vers une fausse page de connexion où elles saisissent leur numéro de téléphone et le code reçu par SMS. Selon les experts, ces informations suffisent aux fraudeurs pour s'emparer du compte.

Pour rendre l'offre crédible, les escrocs publient de faux avis de clients dans leurs groupes. Certains participants affirment avoir déjà dépensé leurs bonus en cosmétiques, d'autres avoir obtenu la récompense pour eux-mêmes et leurs proches. Les fraudeurs annoncent aussi des tirages au sort de cartes-cadeaux de 8 000 roubles. Selon Kaspersky GReAT, l'association d'un programme de bonus, d'avis et de lots supplémentaires vise à endormir la vigilance et à pousser les utilisateurs à cliquer rapidement.

Un risque accru avant les soldes

Ces fausses promotions se multiplient nettement à l'approche des grandes périodes de soldes, a indiqué Gueorgui Koutcherine, expert senior chez Kaspersky GReAT. Les criminels exploitent l'engouement pour les réductions et l'envie d'économiser.

Il cite deux signaux d'alerte : un lien qui ne correspond pas au domaine officiel de la marque, et un chat où les participants ne peuvent pas écrire de messages, une restriction qui les empêche d'alerter les autres.

Par prudence, il ne faut jamais saisir un code SMS sur une page ouverte depuis une promotion dans un chat, et il convient de vérifier l'adresse sur le site officiel de l'enseigne.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:kasperskyphishingmessengerscamaccount theft

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →