Ils supplantent le Registre National de Colombie concernant les jurys votants

Dans le cadre des élections territoriales en Colombie (29 octobre prochain), de faux courriels circulent au nom du Registre National de Colombie.

Ils préviennent le lauréat qu'il a été sélectionné comme jury votant et qu'il doit suivre un lien pour connaître tous les détails. De plus, ajoutez un mot de passe d'accès.

Il s’agit donc d’un cas suspect de phishing, c’est-à-dire d’usurpation d’identité.

Cette technique est utilisée par les cybercriminels pour tromper et voler des informations confidentielles telles que des mots de passe, des données financières ou personnelles.

À cet égard, le Registre colombien a assuré à mot-avec qu'il enquêtait sur l'événement et a insisté sur le fait que le seul canal officiel de consultation est son site Internet.

Conseils pour éviter de tomber dans le piège

1. Vérifiez toujours l'adresse e-mail à partir de laquelle le message a été envoyé.

Dans ce cas, il apparaît sous le nom National Registry mais a l'adresse : coordination@sanrafaelips.com , les gens doivent donc être attentifs à ces détails qui peuvent révéler des menaces d'escroquerie et de faux e-mails.

Parfois, les adresses email ressemblent aux noms des organismes, il est conseillé de vérifier directement sur les sites officiels ou d'appeler pour confirmer l'information.

2. Ne cliquez sur aucun lien dans le message car l'utilisateur pourrait mettre ses informations en danger. Vous pouvez être victime d’un vol de données, d’une installation de malware (logiciel malveillant), d’une usurpation d’identité et même d’un vol d’argent.

Dans le cas présent de la pêche, une fausse URL est ajoutée, censée servir à vérifier si un citoyen colombien est juré votant. Pour cette raison, il est toujours important de consulter les canaux officiels d'identité : si un Colombien majeur veut savoir s'il est juré, il doit accéder à la page du Registre national de l'état civil de Colombie .

Rappelons que la page contient toutes les informations liées à la gestion du vote : les citoyens peuvent consulter leur lieu de vote, s'ils sont jurés, les cartes électorales, les dates importantes et accéder aux questions fréquemment posées.

3. Le message doit être examiné avec une attention maximale aux détails. L’ écriture et l’orthographe peuvent également révéler l’origine de ces emails.

4. Vérifier chaque donnée délivrée est une autre façon de déduire la légitimité du message. Par exemple, cet e-mail se termine par « Cordialement : Alvaro Andres Serpa Gomez, registraire national », ce qui est faux, la personne qui occupe ce poste depuis 2019 est Alexander Vega Rocha .

5. Il est essentiel d'avertir l'organisation ou l'entité du cas présumé de pêche afin qu'elle puisse prendre des mesures et entreprendre une campagne éducative, surtout en pleine période électorale .

Infobae a donc contacté le registre colombien pour consulter sur la question, et ils ont dit qu'il s'agissait bien d'une usurpation d'identité et qu'ils enquêtaient là-dessus. Ils ont demandé aux citoyens de toujours consulter leur site officiel.

L'entité a récemment signalé un cas similaire sur X (anciennement Twitter) :

Pour réaliser le processus d'identification numérique en Colombie, il existe certains bureaux du Registre autorisés au niveau national, qui peuvent être consultés sur le site officiel de l'entité. Il est important que les citoyens connaissent la procédure pour acquérir ce type de document.

Selon l' Université libre de Colombie , environ 187 plaintes pour vol d'ordinateurs sont enregistrées chaque mois, la plus courante étant le phishing (pêche à l'information), un crime numérique dans lequel, par le biais d'e-mails, les gens sont amenés à fournir des informations telles que codes bancaires, numéros d'identification, mots de passe et réalisation de transactions financières.

En Colombie, on estime que les pertes dues au phishing l'année dernière ont atteint six millions de dollars et c'est le deuxième pays d'Amérique latine avec le taux de vols par Internet le plus élevé, selon la société RSA.