La plateforme Doctolib est utilisée par des escrocs qui ont mis en place une nouvelle arnaque redoutable. Des e-mails et SMS annoncent l’envoi d’un kit médical gratuit pour des utilisateurs de la plateforme, mais la réalité est tout autre.
Pour arriver à leurs fins, les cybercriminels misent sur la confiance accordée à Doctolib. En reproduisant l’identité visuelle de la plateforme, les escrocs font tout pour berner le maximum de personnes. Le mode opératoire est simple, la victime reçoit un message indiquant qu’elle a été sélectionnée pour recevoir un équipement de santé à domicile. Pour obtenir ce matériel, l’utilisateur est invité à répondre à quelques questions puis à renseigner certaines informations. L’objectif n’est pas d’envoyer un équipement médical, mais de récupérer des données personnelles de nombreuses personnes.
Les escrocs copient Doctolib dans les moindres détails
Pour cette nouvelle arnaque, les escrocs utilise une technique classique d’hameçonnage. En effet, il copient les éléments visuels de Doctolib, comme le logo et les couleurs de la plateforme, afin de donner une apparence crédible à leurs messages. Certains messages utilisent également même le nom du destinataire pour plus de crédibilité. Pourtant, plusieurs indices doivent mettre la puce à l’oreille aux personnes visées.
Les messages frauduleux sont généralement envoyés depuis des adresses qui ne correspondent pas aux canaux officiels de Doctolib. Une adresse inhabituelle, un lien étrange ou une formulation inhabituelle sont des signes qui doivent inciter à la prudence. La plateforme rappelle que ses communications officielles utilisent uniquement ses propres adresses électroniques et qu’elle ne demande jamais de paiement ou de coordonnées bancaires à ses utilisateurs.
« Nous constatons une recrudescence des tentatives d’hameçonnage utilisant l’image de services connus. Les utilisateurs doivent rester vigilants face aux messages inattendus leur demandant des informations personnelles », écrit Doctolib sur son site.
Que faire si vous recevez ce faux message ?
Pour se protéger de cette nouvelle arnaque, la meilleure chose à faire est d’ouvrir directement l’application ou le site officiel de Doctolib afin de vérifier si cette information existe réellement. Si un utilisateur renseigne ses informations sur un site frauduleux, il doit rester particulièrement attentif aux messages reçus dans les jours suivants. Pour cause, les données récupérées peuvent servir à préparer d’autres arnaques, notamment des fraudes bancaires ou des usurpations d’identités.
Les messages suspects peuvent être signalés aux plateformes dédiées. Les SMS frauduleux peuvent être transférés gratuitement au 33700, le service officiel de signalement des spams vocaux et SMS.
