Des bandes criminelles chinoises ont volé plus d'un milliard de dollars à des Américains au moyen d'une escroquerie par SMS : comment elles ont procédé et comment vous pouvez vous en prémunir

Des bandes criminelles chinoises auraient volé plus d'un milliard de dollars à des victimes américaines par le biais d'escroqueries sophistiquées de type "smishing". Ils trompent leurs victimes en envoyant des SMS frauduleux qui incitent les destinataires à révéler des informations sensibles.

Selon le ministère de la sécurité intérieure, ces opérations s'appuient sur des fermes SIM et prétendent représenter des institutions gouvernementales ou financières. Ces fermes SIM stockent essentiellement des réseaux de cartes SIM automatisées qui peuvent envoyer des milliers de messages à la fois.

Une fois que les victimes cliquent sur ces liens malveillants, leurs données personnelles, telles que les mots de passe et autres informations financières, sont volées par le biais de faux sites web. Ces données personnelles sont ensuite téléchargées vers des portefeuilles numériques tels que Apple Wallet ou Google Wallet en Asie. Ils sont reliés à des travailleurs itinérants basés aux États-Unis, qui utilisent à leur insu les comptes compromis pour acheter des iPhones, des cartes-cadeaux et d'autres biens qui sont réexpédiés en Chine.

Le ministère de la sécurité intérieure estime que ce système a généré plus d'un milliard de dollars de profits illicites.

Un groupe de chercheurs qui a observé cette tendance décrit l'opération comme un crime très organisé. Ils ont détecté plus de 330 000 messages frauduleux de ce type en une seule journée le mois dernier, soit environ trois fois plus qu'au début de l'année.

Ces escrocs profitent de la facilité des achats en ligne tout en se cachant derrière l'anonymat des systèmes de paiement numérique. Le FBI a déclaré avoir reçu près de 60 000 plaintes concernant ce type d'escroquerie l'année dernière, de nouvelles versions apparaissant presque chaque semaine.

Les experts avertissent que cette vague de smishing témoigne de l'expansion du réseau de la cybercriminalité. Les outils technologiques bon marché et les applications de messagerie cryptées sont l'un des facteurs qui favorisent son expansion rapide. Les criminels vendent désormais des kits d'escroquerie prêts à l'emploi sur Telegram, ce qui permet à d'autres de copier plus facilement leurs méthodes.

La meilleure façon pour les utilisateurs de téléphones de se protéger est d'éviter de cliquer sur des liens provenant de numéros étranges et de confirmer toutes les demandes de paiement par l'intermédiaire de sites web officiels. En abordant la question, Brian Schwalb, procureur général du district de Columbia, a exhorté les habitants à "ignorer ces textes et à déposer immédiatement une plainte auprès de la FTC". Toutefois, il est essentiel d'être conscient de l'évolution de ces tactiques pour rester à l'avant-garde de la fraude numérique.