Piratage de Free : attention à ce mail « Votre accès Prime Family est activé » envoyé aux victimes du vol de données

 
Les tentatives d’hameçonnage suite au piratage de Free il y a quelques mois commencent à se multiplier et les abonnés, anciens et actuels, doivent faire attention à l’une des dernières arnaques en vigueur. Il s’agit d’un mail venant soi-disant d’Amazon Prime.

Il y a quelques semaines, nous signalions les premières conséquences du piratage de Free qui reçoivent de faux mails, parfois très réalistes, même pour les personnes sensibilisées face à ce genre d’arnaque. On vous laisse imaginer pour les personnes qui ne le sont pas du tout… Quoiqu’il en soit, ce piratage d’ampleur n’a fait qu’alimenter le business du hameçonnage (faux mails ou arnaque au faux conseiller bancaire…), en voici un échantillon :

Mais dernièrement, c’est un mail provenant soi-disant d’Amazon Prime qui est régulièrement signalé. Il annonce un prélèvement de 480 euros et propose d’annuler immédiatement la souscription, afin de susciter chez les victimes une réaction immédiate et irréfléchie.

À lire aussi :
Le piratage de Free commence à avoir des conséquences pour ses abonnés

Ne surtout pas agir dans l’urgence

Si cette arnaque se révèle inquiétante, ce n’est non pas à cause du réalisme du mail (on remarque d’ailleurs des fautes dans l’en-tête de l’exemple ci-dessous…), mais parce qu’il reprend des informations confidentielles telles que l’adresse postale et les coordonnées bancaires des victimes de la fuite de données. Pour les personnes qui ne savent pas distinguer un vrai mail d’une tentative de phishing, c’est largement suffisant pour tomber dans le piège.

https://twitter.com/JulienParis86/status/1891888952061153426

En bas du mail, le bouton « Cliquez ici » (ou « Annuler ma souscription) renvoie vers un faux site sur lequel il est demandé de communiquer des informations confidentielles, telles que les identifiants Amazon pour prendre le contrôle du compte, et le RIB qu’il ne faut surtout pas communiquer.

Les contre-mesures à adopter

Dans le cas du phishingil y a quelques mesures à adopter :

  • TOUJOURS se méfier des offres alléchantes reçues par mail ou SMS
  • Ne jamais cliquer sur les liens contenus dans ces mails et SMS
  • Vérifier le nom de domaine du mail de l’expéditeur pour s’assurer de sa fiabilité
  • Ne jamais communiquer d’informations confidentielles par mail à votre opérateur, il les a déjà
  • Sensibilisez vos proches à ces bonnes pratiques
  • Signalez les tentatives de phishing sur les plateformes dédiées telles que Signal Spam, PHAROS et Phishing Initiative

À lire aussi :
Piratage Free : un adolescent de 17 ans arrêté et soupçonné d’être derrière d’autres piratages


Rendez-vous un mercredi sur deux sur Twitch, de 18h à 20h, pour suivre en direct l’émission SURVOLTÉS produite par Frandroid. Voiture électrique, vélo électrique, avis d’expert, jeux ou bien témoignages, il y en a pour tous les goûts !