Un courriel vous annonce l’arrivée de votre nouvelle carte vitale. La carte vitale 3 est plus petite, plus sécurisée. Prudence, derrière ce pseudo courrier de l’assurance maladie se cache une série de pièges qu’il vaut mieux éviter !
Le mois de décembre aura vu débarquer, en force, une multitude de faux courriels aux couleurs de l’assurance maladie française. Les e-mails sont propres, précis et visuellement proches de ceux communiqués par AMELI (l’Assurance Maladie).
Le message est classique, il se diffuse sur la toile depuis plusieurs mois « Le service public a enfin dévoilé sa nouvelle carte. La nouvelle carte V3 bénéficie des dernières avancées technologiques en matière de sécurité. Fiable, pratique et sûre, votre carte V3 est à présenter à tous les professionnels de santé. Plus de feuille de soins à envoyer, plus de vignette à coller. Elle vous garantit le remboursement de vos soins sous 24 h . »
L’internaute attiré par le message sera dirigé vers une fausse page. Elle a pour mission de récolter de nombreuses informations.
Un détail qui doit étonner le lecteur de ce genre de missive : pourquoi réclamer nom, prénom et adresse postale ? Des informations que l’assurance maladie, la vraie, possède.
Ensuite, dans le faux espace « carte vitale », il est annoncé des frais postaux pour recevoir son document.
2,60€ par Chronopost ; 079€ par Colissimo. Deux montants mûrement réfléchis par l’escroc. Face à ces tarifs, le cerveau de l’internaute ne réfléchira plus sur « Pourquoi payer ? » mais « Je veux payer le moins possible. »
Intercepter toutes les informations personnelles
C’est ici que l’escroc tente l’interception des données bancaires et personnelles. Ce phishing doit-il permettre aux pirates de mettre la main sur votre compte en banque ? Pas exactement, c’est même plus vicieux que ça.
Le paiement des quelques centimes d’€uros n’a pas pour mission de ponctionner l’ensemble de votre argent. Il doit offrir la possibilité à l’escroc de valider des abonnements orchestrés via plusieurs fausses boutiques. Toutes sont basées à Chypre. Toutes sont gérées par une société baptisée Baltumo Limited.
Détail intéressant, derrière ce faux site de l’Assurance Maladie, j’ai pu retrouver d’autres espaces usurpateurs. Ils sont dédiés à la possibilité de gagner un smartphone pour 1€ ; répondre à un sondage qui est censé vous rapporter des bons d’achats … Ils sont tous signés Baltumo Limited.
Dans le 1er cas, un abonnement chez monkeysjump.shop : « Tous les nouveaux clients participent au tirage au sort du produit promotionnel indiqué. L’heureux gagnant sera contacté directement par e-mail. Cette offre spéciale s’accompagne d’une période d’essai de 3 jours pour un service d’abonnement affilié. Passé ce délai, les abonnements coûteront 72€ par mois. »
Une autre version indique, pour maximum.arteryaxisbone.com : « 36 EUR tous les 14 jours. »
« La décision de rembourser une charge n’insinue pas l’obligation de rembourser d’autres charges subséquentes. », explique le troisième faux site, gaminhacks.com.
« Nous prélèverons alors 29.00 € pour l’adhésion de base, ou 59.00 € pour l’adhésion premium » termine le dernier et quatrième cas.
Ces espaces bidons exploitent aussi d’usurpateurs courriels aux couleurs des enseignes E.Leclerc, Boulanger, Decathlon ou encore Lidl.
Source : Zataz.com
Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via Tipeee ou PayPal. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible.
Ajouter Crashdebug.fr à Google
Terms & Conditions
Subscribe
Report
My comments