Attention aux courriels d’hammeçonage prétendant provenir du METI (Alerte)
Le message sous l’encadré jaune provient du site du ministère japonais de l’Économie, du Commerce et de l’Industrie.
Avant la traduction, merci à tous de prendre le temps de lire l’encadré jaune. Cela peut aider.
Les tentatives d’hameçonnage étant fréquentes ces derniers temps, dans le doute, prenez le réflexe de vérifier la validité des liens en utilisant le site VirusTotal : https://www.virustotal.com/gui/home/upload.
Comment vérifier qu’un lien ne contient pas de virus ou de pourriels, etc.
Exemple sous un PC de Windows
- Copier le lien (sans l’ouvrir) et le coller dans la fenêtre du site virustotal. Appuyer sur la loupe ou sur la touche entrée du clavier.
- On peut faire cette manipulation avec des fichiers également.
L’écran change et laisse la place à une fenêtre de résultats.
Cet exemple montre un fichier d’hameçonnage vérifié comme tel.
En haut de la page de résultat, les résultats de la vérification. « Malicious », signifie que ce lien ou fichier a un but malhonnête. La ligne en noir donne le nom du site et l’URL test.
En dessous, on voit une liste d’antivirus, et les résultats de leur analyse.
- Malware = logiciel malveillant.
- Phishing = hameçonnage.
Ci-dessous, le texte du ministère de l’Économie, du Commerce et de l’Industrie.
Méfiez-vous des courriels et des sites Web d’hameçonnage prétendant provenir du ministère de l’Économie, du Commerce et de l’Industrie.
Le 9 août 2022
On nous signale actuellement des courriels et des sites Web d’hameçonnage qui prétendent provenir de l’Agence des ressources naturelles et de l’énergie du ministère de l’Économie, du Commerce et de l’Industrie. Ceux-ci demandent instamment de saisir des informations personnelles et de cartes de crédit, etc. concernant l’offre et la demande d’électricité.
Ces courriels ne proviennent pas du ministère de l’Économie, du Commerce et de l’Industrie et le ministère ne demandera jamais d’informations personnelles relatives à la consommation d’électricité. Même si vous recevez un tel message, veillez à ne pas cliquer sur l’URL et à ne pas saisir vos informations personnelles. Par ailleurs, le ministère n’a émis aucune « alerte de pénurie de l’offre et de la demande d’électricité » en date du 9 août 2022.
1. Principaux modus operandi
Ces courriels parviennent avec un lien URL et un texte qui encourage à saisir des informations personnelles et des numéros de carte de crédit, sous prétexte de l’émission d’une alerte annonçant une pénurie d’électricité.
Exemples de courriels d’hameçonnage
Sujet : [経済産業省・電力需給対策] お客様の電力使用情報が不正確なので要確認 <電力需給ひっ迫警報・注意報>(2022/8/8)
現在、電力需給ひっ迫注意報が発令されている。
電気を合理的に配分するために情報化改造を行う必要があったため、検査したところ、客の電気使用の箇人(企業)の情報が不正確であることが分かった。
この場合、お客様が情報を確認する必要がある。
確認しないと、料金明細がお客様の住所に正しく届かないなどの事態が発生します。
ご迷惑をおかけして申し訳ありませんが、ご理解のほどよろしくお願いいたします。
個人情報の確認: URL
企業情報の確認: URL
2. Points de vigilance
Si vous avez cliqué sur le lien URL de tels sites d’hameçonnage, refusez absolument d’y saisir votre nom, votre adresse (préfecture, ville, localité, rue, numéro de rue, nom du bâtiment, code postal), les détails de votre carte de crédit (titulaire de la carte, date de naissance, numéro de la carte, date d’expiration, code de sécurité), etc.
- Si vous recevez de courriels suspects, supprimez-les immédiatement, et ne saisissez jamais les coordonnées de votre carte de crédit.
- Après une appropriation frauduleuse d’un numéro de carte de crédit et des autres informations, des personnes tierces risquent d’utiliser frauduleusement votre carte de crédit.
- Si vous avez déjà saisi votre numéro de carte de crédit ou d’autres informations, contactez immédiatement la société de carte de crédit dont le nom figure au dos de la carte.
- Si vous recevez un courriel suspect concernant votre carte de crédit et que vous ne savez pas comment réagir, veuillez contacter le service de conseil aux consommateurs suivant du ministère de l’économie, du commerce et de l’industrie.
3. Centre de renseignement / consultation des consommateurs, géré par le ministère de l’Économie, du Commerce et de l’Industrie
| Région | Bureau de conseil aux consommateurs, ministère de l’Économie, du Commerce et de l’Industrie | Téléphone |
|---|---|---|
| Tout le pays | 経済産業省消費者相談室 | 03-3501-4657 |
| Hokkaido | 北海道経済産業局消費者相談室 | 011-709-1785 |
| Tohoku | 東北経済産業局消費者相談室 | 022-261-3011 |
| Kanto | 関東経済産業局消費者相談室 | 048-601-1239 |
| Chubu | 中部経済産業局消費者相談室 | 052-951-2836 |
| Kinki | 近畿経済産業局消費者相談室 | 06-6966-6028 |
| Chugoku | 中国経済産業局消費者相談室 | 082-224-5673 |
| Shikoku | 四国経済産業局消費者相談室 | 087-811-8527 |
| Kyushu | 九州経済産業局消費者相談室 | 092-482-5458 |
| Okinawa | 沖縄総合事務局経済産業部消費者相談室 | 098-862-4373 |
Département responsable
資源エネルギー庁 電力・ガス事業部
電力基盤整備課 電力供給室長 迫田
担当者： 門田、野瀬、廣瀬
03-3501-1749(直通)
03-3501-2805(FAX)
Source ; 経済産業省をかたるフィッシングメールとフィッシングサイトにご注意下さい （METI/経済産業省）
Que faire pour se protéger en ligne ?
Normalement, après des failles de sécurité, les services mentionnés ont déjà envoyé des messages à leurs adhérents.
Actions immédiates
- Vérifier les débits et crédits sur tous les comptes qui sont reliés à la gestion d’argent.
- En cas d’opération douteuse, contacter sa banque, sa carte visa, et/ou la police pour savoir comment faire.
Actions nécessaires le plus tôt possible.
- Vider le cache de son navigateur et le mettre à jour, même si les applications des smartphones ne passent pas par un navigateur (effacer les cookies, désinstaller les extensions dont on ne se sert pas).
- Mettre à jour son système d’exploitation (iOS, Android, Windows, Mac, Linux, etc.) à la dernière version pour augmenter le niveau de sécurité des transactions.
- Mettre à jour les applications qui gèrent des informations personnelles et l’argent. Les applications sont mises à jour pour corriger les failles de sécurité. Lorsque ces mises à jour ont lieu, les constructeurs et programmeurs publient en général la raison de la faille. Certaines failles risquent d’être exploitées tant que cela n’est pas fait.
- Changer les mots de passe et PINs des différents accès à des comptes en ligne. Le service public français explique ce qu’est un bon mot de passe.
- Changer les mots de passe de sa messagerie en ligne.
- Utiliser un gestionnaire de mots de passe sécurisé. Certains offrent un système de zero-knowledge, qui empêchent les fabricants de les décoder, même en ayant l’algorithme pour.