Una pericolosissima moda si sta diffondendo su social network e app di messaggistica: perché non bisogna condividere la foto del proprio Green Pass e cosa si rischia
Veronica Nicosia Giornalista scientifico
Laureata in astrofisica, giornalista scientifico e content editor SEO, scrive di tecnologia per magazine online e carta stampata. Nel 2020 approda a Libero Tecnologia
Il Green Pass è la certificazione sull’immunità dal Covid-19 che permette a chi lo possiede di tornare a viaggiare in Italia e in Europa, potendo muoversi liberamente anche tra regioni rosse o arancioni. Cependant, une tendance très dangereuse se répand sur les réseaux sociaux : la diffusion de la photo du laissez-passer vert en ligne.
De plus en plus d'utilisateurs ont commencé à partager la photo de leur laissez-passer vert sur des réseaux sociaux tels que Facebook et Instagram, ou sur des applications de messagerie telles que WhatsApp. C'est pourquoi le garant de la vie privée est également intervenu, en invitant les utilisateurs à ne pas le faire et en soulignant les graves dangers qu'ils encourent. Ce qui ressemble à une photo anodine pour partager le bonheur de la liberté retrouvée est en fait une savoureuse invitation à s'attaquer à sa vie privée et à sa sécurité par des cybercriminels. Le QRCode contenu dans le Green Pass est tout sauf illisible, au contraire : à l'intérieur, un pirate pourrait facilement trouver toutes les informations sensibles sur l'utilisateur et les utiliser à des fins malveillantes : de l'usurpation d'identité à des menaces encore plus graves.
Green Pass : pourquoi le QRCode ne doit pas être exposé
Le certificat vert pour la vaccination Covid-19, appelé Green Pass, se compose d'un QrCode et d'une signature numérique. Le QrCode lui-même, qui est facile à lire comme nous l'expliquons dans cet article, contient des informations très importantes. Le QrCode, qui est facile à lire comme nous l'expliquons dans cet article, contient des informations très importantes : des données personnelles, comme le nom, le prénom et la date de naissance, mais aussi les lieux où le vaccin ou le test a été effectué, et beaucoup d'autres informations qui, si elles sont placées entre les mains de criminels malveillants, peuvent être utilisées pour tout sauf les meilleures intentions.
Pour cette raison, lorsque la mode de diffuser la photo du Pass Vert a commencé à se répandre, le Garant de la vie privée a exhorté les utilisateurs à être prudents. Cet appel n'a pas suffi, et désormais les menaces à l'encontre des détenteurs du Pass Vert se multiplient.
Pass Vert : quels sont les dangers sur WhatsApp
La police postale a signalé une arnaque circulant sur WhatsApp et visant le Pass Vert Covid-19. De nombreuses personnes ont reçu le message suivant : "Dans ce lien, vous pouvez télécharger le certificat Green Pass COVID-19 qui vous permet de vous déplacer librement sur tout le territoire italien sans masque". Cependant, lorsque vous ouvrez le lien, vous êtes présenté avec une fausse page institutionnelle avec un certain nombre de logos contrefaits qui sont si semblables aux originaux qu'ils sont trompeurs.
Les utilisateurs sont invités à scanner le QRCode qui contient leurs informations personnelles, mais ce faisant, leurs données sont volées. Dans d'autres attaques, les utilisateurs sont invités à remplir un formulaire avec leurs coordonnées afin de pouvoir télécharger le certificat. Dans les deux cas, les cybercriminels mettent la main sur toutes les informations dont ils ont besoin pour voler l'identité des utilisateurs malheureux.
Pass vert : quels sont les dangers sur Facebook et les médias sociaux
Alors que l'arnaque WhatsApp est une attaque de phishing bien ciblée par les cybercriminels, il existe un comportement irresponsable des utilisateurs qui risque de les mettre en danger. Ce sont ceux qui postent une photo de leur QRCode Covid-19 Green Pass sur les réseaux sociaux. Que ce soit sur Facebook, Instagram ou Twitter, le danger est toujours présent et croissant. Toute personne malveillante sur le net qui a accès à cette photo
pourra voler les données de l'utilisateur et les utiliser, mettant ainsi la sécurité de l'utilisateur en danger.