Au moment o\u00f9 Unicredit est en train d'envoyer un avertissement par courrier \u00e0 ses clients et anciens clients touch\u00e9s par le vol de donn\u00e9es maxi d\u00e9couvert le mois dernier, des pirates ont mis en place une nouvelle campagne de phishing pour voler les donn\u00e9es d'acc\u00e8s aux comptes courants des clients d'Unicredit, Sanpaolo et BNL.<\/p>\n
Cette fois, l'arnaque se fait via WhatsApp. Plusieurs titulaires de comptes de ces banques ont signal\u00e9 avoir re\u00e7u un message frauduleux via le populaire service de messagerie instantan\u00e9e. Auparavant, ces messages n'\u00e9taient envoy\u00e9s que par SMS ou par courrier \u00e9lectronique. Le contenu du message est toutefois tr\u00e8s similaire : \"Cher utilisateur\", puis l'avertissement urgent qu'il est n\u00e9cessaire de mettre \u00e0 jour les donn\u00e9es d'acc\u00e8s \u00e0 son compte en ligne pour des raisons de s\u00e9curit\u00e9. Si nous suivons la proc\u00e9dure demand\u00e9e par les pirates, alors nous leur donnons acc\u00e8s \u00e0 notre compte bancaire en ligne.<\/p>\n
Aussi via WhatsApp, alors, l'utilisateur est invit\u00e9 \u00e0 cliquer sur un lien qui doit l'envoyer sur le site officiel de la banque en ligne. Mais, bien s\u00fbr, ce n'est pas le cas : le lien pointe vers un site d'escroquerie, dont le nom de domaine est tr\u00e8s similaire au v\u00e9ritable site web de la banque en question. Sur le faux site, le titulaire du compte est invit\u00e9 \u00e0 saisir ses \"anciennes\" informations d'identification (qui sont en fait toujours parfaites) et \u00e0 en choisir de nouvelles. De cette mani\u00e8re, l'utilisateur communique aux pirates ses donn\u00e9es de connexion actuelles (nom d'utilisateur et mot de passe) pour son compte en ligne.<\/p>\n
Le risque de ces arnaques est toutefois relativement faible : au moins en th\u00e9orie, les pirates ne devraient pas pouvoir d\u00e9placer de l'argent d'un compte \u00e0 un autre. En effet, avec l'adoption, en Italie \u00e9galement, de la nouvelle directive europ\u00e9enne \"PSD2\", pour effectuer un quelconque mouvement sur un compte en ligne, il est n\u00e9cessaire de saisir des codes envoy\u00e9s sur nos t\u00e9l\u00e9phones portables. En substance, il s'agit de l'application de l'authentification \u00e0 deux facteurs \u00e9galement aux comptes courants en ligne.<\/p>\n
C'est pourquoi, si nous recevons des codes de s\u00e9curit\u00e9 de notre banque (la vraie) pour des transactions que nous n'effectuons pas, cela signifie que quelqu'un a pirat\u00e9 notre compte et tente d'effectuer un transfert. Dans tous les cas, comme vous devriez toujours le faire en cas de tentative de phishing, ne prenez pas pour vrai tout message qui \"semble\" provenir de votre banque : v\u00e9rifiez l'adresse ou le num\u00e9ro du message, demandez \u00e0 votre service client\u00e8le si le message est vrai et, surtout, ne cliquez jamais sur un lien. <\/p>\n","protected":false},"excerpt":{"rendered":"
Les titulaires de comptes italiens risquent de se faire arnaquer. Un message via WhatsApp vous invite \u00e0 changer imm\u00e9diatement vos identifiants d’acc\u00e8s, mais c’est du phishing Au moment o\u00f9 Unicredit est en train d’envoyer un avertissement par courrier \u00e0 ses clients et anciens clients touch\u00e9s par le vol de donn\u00e9es maxi d\u00e9couvert le mois dernier, … Lire la suite<\/a><\/p>\n","protected":false},"author":2882,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-18550","post","type-post","status-publish","format-standard","hentry","category-technologie101"],"modified_by":null,"_links":{"self":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/18550","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/users\/2882"}],"replies":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/comments?post=18550"}],"version-history":[{"count":1,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/18550\/revisions"}],"predecessor-version":[{"id":22922,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/posts\/18550\/revisions\/22922"}],"wp:attachment":[{"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/media?parent=18550"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/categories?post=18550"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/commentouvrir.com\/blog\/wp-json\/wp\/v2\/tags?post=18550"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}