Une nouvelle campagne de phishing vise les utilisateurs d’iPhone partout aux États-Unis, utilisant de faux messages prétendant provenir d’autorités gouvernementales. Ces textes alarmants menacent des conséquences judiciaires pour non-paiement d’amendes avant le 8 juin et incluent des liens vers des sites de paiement frauduleux.
Depuis plusieurs semaines, les utilisateurs mobiles reçoivent des SMS trompeurs se présentant comme provenant du « Département des véhicules du Tennessee », les avertissant qu’ils risquent une action en justice ou une suspension de leur licence si un montant n’est pas réglé rapidement. Ces messages incitent leurs victimes à répondre avec la lettre « Y » pour activer un lien qui devient cliquable, ce qui expose davantage d’utilisateurs au risque de fraude.
Comment fonctionne l’escroquerie
Ces messages utilisent un jargon officiel, portant la mention d’un « code administratif de l’État du North Tennessee » pour paraître authentiques. Cependant, il existe plusieurs éléments suspect ; par exemple, le lien « tn.gov-hjpp.life/pay » est en réalité un domaine usurpé sans aucun rapport avec les services publics légitimes.
Cette tactique est devenue courante contre divers péages et amendes routières à travers le pays. Le FBI a reçu plus de 2 000 plaintes mensuelles concernant ces types de messages frauduleux. Chaque escroc recourt généralement à un petit montant minimisé afin que le paiement semble plus facile que la vérification.
Pourquoi l’escroquerie se propage
La facilité avec laquelle ces textes peuvent être envoyés à grande échelle contribue fortement à leur prolifération. Les groupes criminels exploitent des plateformes peu coûteuses et achèvent simultanément des numéros de téléphone en masse pour atteindre potentiellement des millions d’utilisateurs. Même si seuls quelques destinataires réagissent positivement aux arnaques, cela peut générer un retour sur investissement considérable pour ces organisations malveillantes.
Bien qu’Apple ait mis en place certaines protections – comme la désactivation automatique des liens cliquables dans les messages reçus d’expéditeurs inconnus – les arnaqueurs trouvent toujours moyen contourner ces barrières en invitant les utilisateurs à interagir avec eux.
Comment repérer et répondre aux textos d’escroquerie
Pour éviter toute interaction dangereuse avec ces textos suspects traduisant une possibilité réelle d’escroquerie, il est conseillé aux utilisateurs :
- De ne pas cliquer sur les liens ou répondre même par « Y ».
- De bloquer l’expéditeur et signaler le message via leur application.
- D’utiliser directement des sources officielles comme TN.Gov pour vérifier la légitimité avant tout engagement financier.
Le FBI encourage également ceux qui reçoivent ce type de texte frauduleux à faire une plainte auprès du Centre des plaintes sur IC3.gov.
Adopter une attitude prudente face aux sollicitations non sollicitées est essentiel : beaucoup présentent déjà certaines caractéristiques communes telles que l’emploi fictif ou inapproprié du nom « département des véhicules », ainsi que l’utilisation délibérée dans leurs URL différentes extensions douteuses.life ou variantes suspectes ressemblant nominalement au contenu officiel gouvernemental réel.
Un moment supplémentaire consacré à vérifier chaque message avant toute action pourrait s’avérer déterminant pour préserver ses données personnelles contre les tentatives malveillantes visant Internet aujourd’hui.
