Certains utilisateurs de Vodafone ont signalé avoir reçu un SMS les invitant à vérifier leur numéro de téléphone. Mais c'est une arnaque
Une nouvelle arnaque touche depuis quelques jours les utilisateurs de l'opérateur mobile Vodafone : un SMS de phishing invite les utilisateurs à se connecter à un site d'arnaque leur demandant de fournir un scan de leurs documents. Sinon, explique le SMS d'arnaque, le numéro de téléphone sera bloqué.
Dans le détail, le SMS indique : "Cher client, pour que le numéro reste actif, vous devez vérifier vos données sur verificadati.it/vodafone". Le site en question n'appartient pas du tout à Vodafone, et l'opérateur n'est absolument pas impliqué dans cette escroquerie. Cependant, si l'utilisateur clique sur le lien, il est envoyé sur une page web sur laquelle il trouve le logo Vodafone, les graphiques classiques de l'opérateur et même des indications sur le copyright de Vodafone Italia S.p.A., avec le numéro de TVA et le numéro REA. Enfin, des liens pointent également vers le vrai site de Vodafone.
Ne saisissez pas ces données
Mais la majeure partie de l'espace de la page du faux site est consacrée à un formulaire de collecte des données de l'utilisateur : numéro de téléphone, nom, prénom, adresse électronique. Il y a ensuite l'invitation à fournir une copie numérique de ses documents : "Téléchargez ou scannez les deux côtés de votre pièce d'identité avec photo. Assurez-vous que la photo, la signature, la date de naissance et les dates d'expiration sont visibles". Comme si cela ne suffisait pas, le faux site demande la saisie de deux documents, un seul ne suffit pas. De cette manière, l'auteur de l'arnaque est en mesure d'obtenir toutes les données nécessaires pour cloner notre identité, ce qui lui sera très utile à l'avenir pour monter d'autres arnaques.
Qui se cache derrière l'arnaque à la vérification des données de Vodafone
La chose très étrange dans cette arnaque est qu'elle est au grand jour. Toute personne peut vérifier que le site https://verificadati.it a été enregistré le 12 juillet 2019 à 13:15 et 46 secondes par une personne de Calasca Castiglione dans la province de Verbania, Piémont. Le nom et le prénom de cette personne, qui semble être une femme, peuvent conduire la police à son domicile en quelques minutes. De deux choses l'une : soit la personne qui a créé le site d'escroquerie a utilisé une fausse identité pour enregistrer le domaine, soit elle aura bientôt de gros ennuis avec la justice.
Vodafone n'a rien à voir là-dedans
L'opérateur téléphonique est autant victime de tout cela que les utilisateurs : ses logos, ses données et son graphisme sont utilisés par un criminel pour réaliser une bonne arnaque. Vodafone dit avoir déjà déposé une plainte pour ces faits mais, il faut le noter, le faux site est toujours en ligne et fonctionne.