Au moins deux messages WhatsApp très dangereux ont circulé ces derniers jours : les pirates utilisent le nom de Coop, mais visent votre carte de crédit.
La chaîne de magasins historique Coop met en garde : "n'ouvrez pas ce genre de messages, protégez les données de votre carte de crédit". Il s'agit de l'énième message WhatsApp promettant un bon d'achat Coop de 100 € pour célébrer le 60e anniversaire de la chaîne, qui est couplé à un autre message concernant une carte cadeau inexistante. Deux messages en quelques jours, tous deux très dangereux.
Un script déjà vu et revu, même récemment par exemple avec la fausse promotion Esselunga (qui partage exactement le même schéma que le message sur la carte cadeau Coop), qui est répété cette fois-ci en utilisant le nom de Coop. Ce n'est pas un phénomène étrange : depuis le premier verrouillage de Covid-19, le commerce en ligne a explosé et de plus en plus d'Italiens font leurs achats (y compris alimentaires) en ligne. Le seuil d'attention a donc beaucoup baissé car les victimes potentielles sont plus habituées à recevoir des messages des chaînes de supermarchés, tout comme elles avaient l'habitude de trouver le bon vieux prospectus d'offre de supermarché dans leur boîte aux lettres. Mais si vous ne faites pas attention à ces messages WhatsApp dangereux, vous prenez un grand risque car l'objectif de l'expéditeur est toujours le même : mettre la main sur notre carte de crédit.
Faux message WhatsApp de Coop : un bon d'achat de 100 €
Le premier des deux faux messages WhatsApp de Coop fait référence à un bon d'achat de 100 € comme cadeau pour célébrer l'anniversaire de la marque, qui peut être récupéré en suivant un lien dans le texte du message.
Le lien pointe vers un site de phishing où l'utilisateur est invité à entrer les détails de sa carte de crédit afin d'échanger le cadeau de 100 €. Bien entendu, l'objectif de l'expéditeur du message n'est pas de mettre de l'argent sur la carte, mais de le retirer du compte du titulaire de la carte.
Faux message WhatsApp Coop : la carte cadeau
Le deuxième faux message Coop qui circule sur WhatsApp, en revanche, est le jumeau du message Esselunga que nous avons décrit il y a quelques jours : le lien pointe dans ce cas vers un site malveillant, dans lequel l'utilisateur est invité à entrer au moins 5 groupes WhatsApp ou 20 contacts et, immédiatement après, on lui demande la carte de crédit habituelle.
Exactement comme le faux message d'Esselunga, la fraude est ici plus élaborée : le site reproduit fidèlement les logos et graphismes de la marque imitée et, qui plus est, contient une étape supplémentaire (la demande de numéros WhatsApp) pour multiplier automatiquement les victimes possibles.