Attention aux arnaques par courriel !

Cet article est à la fois un rappel et une mise en garde concernant les courriels qui circulent en ce moment. La chaîne de télévision FNN explique en détail comment des courriels qui semblent venir de grandes sociétés sont en fait des arnaques pour soutirer des informations personnelles.

Ils prennent aujourd’hui l’exemple d’Amazon Japon, mais cela peut aussi arriver avec une banque, ou d’autres services équivalents.

Le cas d’Amazon Japon

• Le sujet de ce mail est 重要なお知らせ.
• L’adresse de courriel affiche : Amazon.

Si on copie cette adresse pour la visualiser dans une application de texte ou dans Wordpad, il s’avère que l’adresse est : arnazon (quelque chose) @ bydhwxv . cn

Infos Locales au Japon a bien ri en voyant le terme arnazon, mais il ne faut pas se méprendre. C’est effectivement une zone d’arnaque.

Le lien contenu dans le mail affiche une page de confirmation des informations personnelles, qui ressemble beaucoup à celle d’Amazon. Après vérification du mécanisme, les journalistes ont constaté qu’il s’agissait bien entendu d’une opération de phishing, qui vise à voler des informations personnelles. Néanmoins, il y a quelques différences. Malheureusement, on enregistre des victimes et plus d’1,5 million de yens dérobés.

Que peut-on vérifier ?

Les mails qui affichent 重要なお知らせ peuvent être légitimes dans 80 à 90% des cas, mais il arrive qu’ils ne le soient pas.

1. Ne pas cliquer immédiatement sur les liens à l’intérieur d’un courriel envoyé par mailing-liste, surtout lorsque celui-ci demande des informations personnelles. Il est parfois inévitable de le faire au moment d’une inscription sur une page, lorsque la page vous annonce qu’elle vous envoie un courriel avec un lien pour confirmation de l’identité. En dehors de ces cas précis, il est important de prendre plus de précautions, en suivant, par exemple, les étapes suivantes.

2. Vérifier l’adresse du lien. Une adresse valide de lien aura exactement la même adresse que la page à laquelle vous êtes abonnés. Si elle est différente, cette page le dit avant d’envoyer des messages. En reprenant l’exemple d’Amazon, l’adresse de courriel et l’URL de la page auraient dû se terminer par « amazon.co.jp ». Pensez aussi à amener la souris sur le lien, sans cliquer. Un message avec le lien associé au texte apparaît alors en bas du navigateur. Dans les applications pour PC, on peut voir le lien apparaître au niveau de la souris.

3. Vérifier qu’il n’y a pas de caractères « bizarroïdes » dans le corps du message ou dans le sujet.

4. Vérifier sur la page de la société qu’elle a affiché un message similaire. Une banque, société de crédit, etc., affichera sur sa page les mêmes informations.

5. Se connecter sur son compte en ligne, plutôt qu’à partir d’un courriel. Pour éviter tout risque, le mieux est de toujours se connecter sur la page du site concerné en saisissant de soi-même l’URL de la page. Ne pas cliquer sur le lien, mais aller sur le site Amazon de soi-même !

Comment vérifier la validité d’un URL que l’on ne connait pas bien

VirusTotal (https://www.virustotal.com/gui/home/search) offre un service gratuit de vérification des URL. Copier le lien, et l’insérer dans la barre de recherche.

En cas de virus, la page affichera quelque chose comme ceci. Si l’URL présente une menace, éviter de cliquer dessus.

Se protéger un peu plus

Ces messages peuvent donner un sentiment d’insécurité. Il peut être utile de revoir ses configurations PC, etc., pour s’assurer que tout va bien. Si, par erreur, vous avez cliqué sur ce genre de lien, Infos Locales au Japon recommande les actions suivantes.

Actions immédiates

• Vérifier les débits et crédits sur tous les comptes qui gèrent de l’argent.
• En cas d’opération douteuse, contacter sa banque, sa carte visa, et/ou la police pour savoir comment faire.

Actions nécessaires le plus tôt possible.

• Vider le cache de son navigateur et le mettre à jour, même si les applications des smartphones ne passent pas par un navigateur (effacer les cookies, désinstaller les extensions dont on ne se sert pas).
• Mettre à jour son système d’exploitation (iOS, Android, Windows, Mac, Linux, etc.) à la dernière version pour augmenter le niveau de sécurité des transactions.
• Mettre à jour les applications qui gèrent des informations personnelles et l’argent. Les applications sont mises à jour pour corriger les failles de sécurité. Lorsque ces mises à jour ont lieu, les constructeurs et programmeurs publient en général la raison de la faille. Certaines failles risquent d’être exploitées tant qu’on n’a pas mis à jour son application.
• Changer les mots de passe et PINs des différents accès à des comptes en ligne. Le service public français explique ce qu’est un bon mot de passe.
• Changer les mots de passe de sa messagerie en ligne.
• Utiliser un gestionnaire de mots de passe sécurisé. Certains offrent un système de zero-knowledge, qui empêchent les fabricants de les décoder.

Article qui a inspiré cet article : アマゾンそっくり詐欺メール　情報入力させカード不正利用（フジテレビ系（FNN）

Autres articles sur ce sujet

• Se protéger de l’arnaque Ore Ore Sagi Version francophone