Publié le samedi 27 janvier 2024 par Jean-François POUSSARD
Un e-mail de phishing se fait passer pour la Société Générale avec comme objet : « Veuillez activez votre Pass Sécurité ci-dessus avant un délai de 48h ».
Il s’agit d’un message frauduleux visant le Pass Sécurité de la Société Générale. Le mail se présente de la façon suivante. Il faut noter que les fautes d’orthographe ont été conservées dans notre retranscription :
« Cher(e) Client(e) La réglementation européene*, applicable à toutes les banques, à évolué afin de renforcer la sécurité de vos données bancaires.
Désormais, l’accès à votre Espace Client est soumis à une authentificaion renforcée tous les 90 jours. Pour cela, nous vous invitons à activer régulièrement votre Pass Sécurité.
Afin de prévenir l’utilisation frauduleuse des cartes bancaires sur Internet, SOCIETE GENERALE, est dotée d’un dispositif de contrôle des paiements depuis votre mobile et approuvée par vous-même. Votre nouveau Pass Sécurité n’est pas valide et votre sécurité est compromise.
Cordialement.
Le service de protection numérique.Espace Client.
Que devrais-je faire ? Veuillez activez votre Pass Sécurité ci-dessus avant un délai de 48h. En cas de non-respect de ce délai l’accès au paiements par CB sera interrompue.
L’activation est simple et rapide. Vous recevrez les codes d’activation par SMS ».
De nombreux escrocs usurpent l’identité de la Société Générale. En conséquence, la banque répertorie sur son site internet les dernières menaces qu’elle a identifiées.
C’est ainsi qu’une rubrique est dédiée aux campagnes de phishing du Pass Sécurité de la Société Générale.
La banque indique que « parmi les messages de phishing la plupart vont vous demander de découvrir et/ou d’installer le Pass Sécurité. Ces e-mails ont souvent pour objet : « Pass Sécurité », « Découvrez le PASS », « Activer votre nouveau service », etc. ».
La Société Générale demande alors de la vigilance : « Attention : ces messages ne proviennent pas de SG. Il s’agit d’e-mails de phishing destinés à vous rediriger sur un faux site Internet et d’y renseigner des informations personnelles via un formulaire ».
L’établissement financier rappelle notamment que « SG ne vous sollicitera jamais directement sur votre adresse e-mail personnelle pour des motifs liés à vos moyens de sécurité ».
En matière de phishing lié au secteur bancaire, le mail d’hameçonnage lié à une authentification renforcée est d’ailleurs répandu.
Dans les colonnes de faux.fr, nous avons déjà relaté des campagnes de phishing similaires. Cela a été notamment le cas pour la Banque Populaire, le Crédit Agricole mais aussi pour le Crédit Mutuel.
À propos de Faux.fr par Solidnames
FAUX.FR est un vrai site d’informations de SOLIDNAMES, société spécialisée dans les noms de domaine internet.
FAUX.FR est un site web d’actualité traitant de faux sites web vendant de la contrefaçon et de faux mails utilisés pour du phishing.
SOLIDNAMES propose des services de surveillance de marque, de rachat et de gestion de noms de domaine.
SOLIDNAMES est un bureau d’enregistrement accrédité par l’AFNIC pour l’achat de nom de domaine.
La société SOLIDNAMES a été créée par Anthony DON et Jean-François POUSSARD. L’entreprise évolue dans le coworking SOLIDPLACES à Bordeaux.
SOLIDNAMES et ses noms de prestations Brand Alert et SecURL sont des marques enregistrées, protégées et surveillées 😊.
Phishing par courrier électronique
Faux sac Prada : une boutique de contrefaçon fermée
Démantèlement d’un réseau de contrefaçon de baskets Veja
Une décision monumentale contre 428 sites de fausses chaussures Clarks
Des fausses soldes OKAIDI organisées sur internet
200 sites de contrefaçon Gucci fermés
La marque de sportswear Columbia contrefaite
Le National Arbitration Forum a rendu une décision dans un litige de cybersquatting de noms de domaine. Le nom de domaine vendait de la contrefaçon de cigarettes électroniques JUUL. Le plaignant est la société américaine JUUL Labs. L’entreprise a une activité de vente de vaporisateurs de cigarettes électroniques avec ses accessoires. Le requérant détient un […]
Étiquettes : Contrefaçon cigarettes
De faux avis de contravention à régulariser sont diffusés par des courriers électroniques qui usurpent l’identité de l’Agence nationale de traitement automatisé des infractions (ANTAI).
Étiquettes : Phishing
Une escroquerie par hameçonnage a visé Moderna à l’aide d’une usurpation d’identité par mail. Le phishing a utilisé un nom de domaine cybersquatté dans cette attaque.
Étiquettes : Phishing, Usurpation d'identité par mail