Les tremblements de terre en Turquie et en Syrie sont utilisés pour voler de l'argent en ligne

Quelques jours après la survenance d'un séisme de magnitude 7,8 qui a fait plus de 42 000 morts , diverses organisations et associations d'aide sociale se sont rapprochées pour apporter leur soutien aux populations sinistrées en Turquie et en Syrie . Cependant, les cybercriminels ont également profité de l'attention portée à cette situation pour créer des opportunités de voler des informations et de l'argent à d'autres personnes.

Cela s'explique principalement par le fait que l'un des moyens dont disposent les cybercriminels pour générer des escroqueries en ligne consiste à tirer parti des situations possibles susceptibles de générer de l'attrait ou de l'intérêt de la part des utilisateurs. Un exemple de ceci est la pré-utilisation de photos présumées du télescope spatial James Webb avec lesquelles les cybercriminels pourraient infecter les appareils avec des logiciels malveillants .

Dans le cas des escroqueries utilisant le récent tremblement de terre, celles-ci se concentrent principalement sur les éventuels dons qu'elles peuvent collecter auprès des utilisateurs qui cherchent à aider d'une manière ou d'une autre au rétablissement des personnes qui vivaient dans les zones touchées par la catastrophe . Selon Josep Albors, responsable de la recherche et de la sensibilisation à la société de cybersécurité ESET , ces canulars se propagent principalement en anglais et utilisent des crypto-monnaies pour recevoir le supposé don .

Ces types d'escroqueries dans lesquelles un événement désastreux ou sensible impliquant des pertes humaines est utilisé sont couramment utilisés par les cybercriminels , a déclaré Albors, qui a également déclaré que c'est parce qu'il s'agit d'événements manifestes qui peuvent être exploités. L'escroquerie de secours post-séisme comprend également la génération de paiements via d'autres moyens numériques tels que PayPal .

Pour la société de sécurité Bitdefender , qui a publié un communiqué sur ce type d' arnaque virtuelle , ces activités criminelles ne sont pas nouvelles et peuvent être courantes. "Ils peuvent être assez efficaces pour voler de l'argent à des personnes sans méfiance et au bon cœur", a déclaré la société, qui a également assuré que ces escroqueries ont commencé à apparaître sur Internet avant même 24 heures après le tremblement de terre.

Comme dans d'autres cas, les cybercriminels se font passer pour des entreprises ou des entités telles que l'Unicef afin que les utilisateurs croient que la communication ou la recherche d'aide financière provient d'une entité réelle et digne de confiance, bien qu'en réalité il s'agisse d'une arnaque dès le premier instant. .

Dans ces cas, les utilisateurs auront été victimes d'hameçonnage, l'un des types d' escroqueries en ligne les plus courants dans le monde au cours de l'année écoulée. Selon le rapport Fraud Beat 2022 généré par la société de sécurité Appgate, environ 80 % des cas de fraude signalés dans le monde correspondent à cette modalité.

À la suite de cela, diverses études ont également été générées dans lesquelles on a cherché à établir quelles sont les pages Web , les entreprises ou les entreprises qui sont les plus utilisées pour escroquer les gens, c'est pourquoi il a été possible de détecter, par exemple , que Yahoo est l'entreprise la plus usurpée avec 20 % des cas dans le monde, tandis que d'autres marques technologiques (Microsoft, Google, WhatsApp), la livraison de colis (DHL, Fedex) et même des banques (HSBC) font partie de ce stratagème d'escroquerie par voie d'usurpation d'identité. marques .

Les cas de phishing ont non seulement tendance à être dirigés vers différents comptes de messagerie en même temps pour augmenter l'impact de leur attaque, mais ils proviennent également de comptes de messagerie qui ne sont pas officiels ou qui n'ont aucun moyen de permettre de les identifier comme officiels , alors prenez un certain temps pour vérifier que le compte de messagerie qui envoie le message est correctement écrit et que les informations qu'ils proposent sont vraies

Les utilisateurs qui ont été concernés ou contactés à tout moment par différents types d'e-mails demandant une vérification de la facturation d'un service , des données personnelles ou une collecte de fonds doivent s'assurer que les données envoyées par ce moyen sont correctes et qu'elles ont été envoyées par de véritables entreprises et pas par des utilisateurs qui tentent de se faire passer pour eux .