De nombreux utilisateurs de téléphones portables en Suisse reçoivent un étrange SMS leur indiquant qu’ils doivent payer une amende pour une infraction présumée au Code de la route. Ce message, qui prétend être envoyé par la police, menace de frais supplémentaires et de conséquences légales en cas de non-paiement. Mais en réalité, il s’agit d’une nouvelle tentative de phishing, orchestrée par des escrocs cherchant à obtenir des données personnelles et bancaires.
La police cantonale de Zurich met en garde contre ce type de messages frauduleux et conseille aux destinataires de les signaler comme spam dans leur application de messagerie.
Un faux message qui prétend être envoyé par la police
Selon le site cybercrimepolice.ch, ces SMS se font passer pour des avis de contravention émis par les autorités. Le texte du message affirme que le destinataire a commis une infraction et doit s’acquitter rapidement d’une amende sous peine de frais supplémentaires et de sanctions juridiques. L’objectif est de pousser les victimes à cliquer sur un lien intégré dans le message.
En cliquant sur ce lien, l’utilisateur est redirigé vers un faux site web imitant les codes visuels de la police suisse. Là, les victimes sont incitées à fournir des informations personnelles ainsi que leurs données de carte de crédit, soi-disant pour régler l’amende ou vérifier leur identité. En réalité, ces informations sont capturées par les fraudeurs.
L’arnaque n’épargne personne et vise même ceux qui n’ont pas de véhicule. Certains utilisateurs de téléphones portables ont rapporté avoir reçu le message bien qu’ils ne possèdent pas de voiture, ce qui souligne le caractère indifférencié de la fraude.
🚨 Attention à l’arnaque par SMS en Suisse ! 🚨 Un SMS suspect menace des utilisateurs d’une amende prétendument envoyée par la #police. Ce message est en réalité un #phishing pour obtenir des #donnéespersonnelles et des informations de #cartedecrédit.
⚠️ Les escrocs utilisent… pic.twitter.com/ffZvzvUkCT
— Prévention Contre Les Arnaques (@AntiArnaqueX) November 6, 2024
Un stratagème complexe qui contourne les filtres de sécurité
Ce qui rend cette fraude difficile à détecter, c’est l’utilisation de messages sécurisés RCS ou iMessage qui échappent aux filtres des opérateurs mobiles. Contrairement aux SMS non cryptés, ces messages passent à travers les protections habituelles. Les victimes reçoivent même un code de vérification par SMS, censé « finaliser » la procédure, mais qui sert en réalité à authentifier le vol des informations bancaires. Ce stratagème permet aux escrocs de contourner l’authentification à deux facteurs, déclenchant un débit immédiat et non autorisé.
Pour ce faire, les autorités, et notamment la police cantonale de Zurich, recommandent aux personnes recevant ces messages de les signaler immédiatement comme spam via l’application de chat utilisée. En effet, en signalant ces tentatives d’hameçonnage, les géants de la tech comme Apple, Samsung ou Google peuvent mieux identifier et filtrer ces faux messages pour les prochaines cibles potentielles.
En cas de réception d’un SMS suspect, il est conseillé de rester vigilant et de ne surtout pas cliquer sur le lien fourni. Il est aussi recommandé de vérifier systématiquement la véracité de ce type de messages directement auprès des autorités compétentes.
