Plus récents

De plus en plus de sites web, souvent des CMS, alimentés par des contenus générés par IA génératives … et certaines devraient songer à pratiquer des contrôles d'alcoolémies.

@webop a identifié hier des pages aux allures de « BNP Paribas » dont nous ignorons pour l'instant s'il s'agit d'une menace réelle ou d'un simple exercice de type simulations bien que nous ayons déjà une petite idée sur la question.

Plusieurs points troublants.

  • Les identifiants de la cible figurent « hardcodés ».

  • Une fois connectée, la cible accède à son espace avec ses informations (nom de famille, prénoms,…) ainsi que ses coordonnées bancaires mais ne peux pas interagir.

Un message alarmant indique que le « compte est bloqué » ; que les frais de déblocage s'élève à 10% du solde ; et qu'il faut contacter sans délai le gestionnaire / conseiller bancaire de la victime.

Le scénario à l'air complexe : il pourrait donc s'agir d'une tentative harponnage ( ou spear-phishing ) via des vecteurs multiples exploitant des données déjà connues des attaquants pour faire augmenter des gains.

Si vous avez connaissance de cas similaires, n'hésitez pas à nous laisser un MP. Merci.

🗯 Interview ― Anne Sophie Coulbois hérite des dossiers les plus complexes, affronte les réseaux les plus puissants. Et fait face à un monde du crime à la croissance exponentielle. [ madame.lefigaro.fr/societe/act ]

« Ce fléau des fraudes en ligne est mondial. Nos leaders doivent mettre ce sujet à l'ordre du jour des grands sommets internationaux et conclure des ententes de collaboration. Vite, on veut de l'action… et des peines très sévères. » ( Mario Dumont ) [ journaldequebec.com/2024/08/16 ]

🇳🇨 La journaliste Elizabeth Nouar dépose une plainte pour usurpation d'identité suite à de fausses publications sur le réseau social [ voixducaillou.nc/2024/08/16/at ]

🇧🇯 Interpellations de trente-et-un (31) individus suspectés d'être impliqués dans un vaste réseau de fraudes en ligne. Des portables, ordinateurs et des « ⍰ produits mystiques » ont été saisis durant cette perquisition. [ dgpr.bj/operation-coup-de-poin ]

Una stamperia clandestina per la produzione di banconote false è stata scoperta il 14 agosto mattina a 🇮🇹 Napoli, nel quartiere Barra, zona orientale della città. [ leggo.it/italia/cronache/napol ]

🇬🇦 Interpellations de six (6) individus soupçonnés d'être impliqués dans des fraudes massives. Des vulnérabilités critiques étaient exploitées dans le système informatique de gestion des tickets Edan. Les pertes financières pour la Société d'Énergie et d'Eau du Gabon (seeg-gabon.com) sont conséquentes. [ gabon-info.com/2024/08/14/rese ]

Le journal d'informations et d'actualités de la 🇵🇫 Polynésie française (tahiti-infos.com) alerte sur la découverte sur de fausses pages imitant le journal qui visent à extorquer des informations et de l'argent. [ tahiti-infos.com/%E2%80%8BATTE ]

🇲🇾 Malaisie ― D'après les chiffres de CyberSecurity Malaysia, le coût total des escroqueries en ligne pour la période 2021 à avril 2024 ont été évalués à ±3,18 milliards de ringgit malaisien soit ~635000000€ [ fr.vietnamplus.vn/la-malaisie- ]

📈 Les stats annoncent une 🔺 augmentation significative au cours des sept (7) premiers mois 2024 par rapport à N-1

In the District of New Jersey, […] If convicted, Si⁢lni⁡ka⁠u, Vo⁡lo⁢dy⁢my⁡r K⁡ad⁢ar⁡i⁠y⁣a, & A⁡nd⁢re⁣i T⁡ar⁣as⁡o⁠v face maximum penalties of 27 years in prison for wire fraud conspiracy, 10 years in prison for computer fraud conspiracy, counts, & 20 years in prison on each wire fraud count. In the Eastern District of Virginia, […] He (Si⁢lni⁡ka⁠u) faces a mandatory minimum of two (2) years in prison & a maximum penalty of 20 years in prison. [ secretservice.gov/newsroom/rel ] [ justice.gov/usao-nj/pr/leader- ] [ nationalcrimeagency.gov.uk/new ]

Plusieurs sites web créés afin de soutirer des informations personnelles en lien avec la scolarité des enfants et des adolescents. Exemple, avec classes2024gouv.fr. [ saintemauredepeyriac.fr/actual ]

🇨🇦 The Ottawa Police Service Organized Fraud Unit is advising the public to be extra vigilant when being asked to pay for a service with a credit or bank card in exchange of money. [ ottawapolice.ca/en/news/fraud- ]

Un retraité receptionne un SMS supposément de l'ANTAI afin qu'il s'acquite d'une amende forfaitaire. Après que celui-ci ai renseigné ses données, il reçoit ensuite un appel téléphonique d'un (faux) agent de la répression des fraudes qui va le convaincre de confier deux (2) montres de luxe ainsi que sa carte bancaire et annonce l'envoi d'un coursier. Deux (2) interpellés comparaîtront devant le ⚖️ tribunal judiciaire de en mars 2025. L'enquête de gendarmerie ne fait que débuter. [ francebleu.fr/infos/faits-dive ]

🇫🇷 L'opérateur de mobilités pour Troyes Champagne Métropole alerte sur des tentatives d'escroqueries à l'aide de pages frauduleuses sur ciblant sa carte de transports « BUSSÉO » tcat.fr/actualites/arnaque-a-l ]

🇲🇦 Idriss Qibaa, 28, faces a maximum sentence of five (5) years confinement and a $250,000 fine on each count. [ justice.gov/usao-nv/pr/las-veg ]

Le modus operandi consistait à « bloquer » des comptes de réseaux sociaux et à promettre ensuite à leurs détenteurs qu'il allait les débloquer en échange d'un paiement. [ bladi.net/fbi-coince-idriss-qi ]

Plus anciens