Publié le vendredi 28 août 2020 par Jean-François POUSSARD
Sept noms de domaine litigieux diffusent de fausses offres d’emploi IBM. Ce phishing a pour objectif de récupérer les données personnelles et financières des candidats potentiels floués.
International Business Machines Corporation, plus connu sous le sigle IBM, est une multinationale américaine présente dans les domaines du logiciel, des services informatiques et du matériel informatique. A ce titre, IBM équipe par exemple les particuliers en home office ou professionnels dans les espaces de coworking.
IBM possède des marques déposées dans le monde entier qu’elle utilise depuis 1924 en particulier dans divers domaines technologiques.
De toute évidence, IBM est largement reconnu comme l’une des meilleures entreprises technologiques au monde. Comme le souligne le classement Interbrand, IBM s’est classée 12e meilleure marque mondiale en 2019. C’est également la 38ième plus grande entreprise comme l’illustre le Fortune U.S. 500.
Enfin, IBM dépense plus d’un milliard de dollars par an pour son marketing au niveau mondial.
Cette gigantesque société est une cible pour les fraudeurs. Il suffit de prendre pour exemple cette procédure extrajudiciaire UDRP engagée contre des fausses offres d’emploi IBM.
La marque a constaté que les escrocs ont utilisé des noms de domaine cybersquattés pour créer des faux comptes de messagerie mail.
Plus précisément, ces emails attirent des candidats à la recherche d’emplois très recherchés auprès d’IBM. Il s’agit en fait d’un schéma de phishing pour obtenir les données personnelles et financières des candidats.
Surveiller une marque de trois lettres n’est pas facile. En règle générale, une surveillance d’une marque courte parmi les nouveaux dépôts de noms de domaine génère de nombreux résultats.
A cet égard, les noms de domaine suivants <career-ibm.com>, <careeribm.com>, <careers-ibm.com>, <ibm-ca.com>, <job-ibm.com>, <jobs-ibm.com> et <recruits-ibm.com> ont été utilisés pour la campagne d’hameçonnage.
L’achat des noms de domaine litigieux a eu lieu entre le 22 juin 2019 et le 14 janvier 2020.
Six des sept noms de domaine squattés incluent des termes utilisés pour recruter des candidats potentiels comme carrière, emploi ou recrues. Le septième nom de domaine contesté, <ibm-ca.com>, comprend le code pays du Canada, où certaines des victimes ont été ciblées.
A juste titre, ces noms de domaine suspects doivent faire l’objet d’une surveillance spécifique comme le propose Solidnames avec le monitoring SecURL. Cette surveillance alerte ses utilisateurs de la présence de mails, qui peuvent envoyer de fausses offres d’emploi IBM.
Comme on pouvait s’y attendre ici, les escrocs ont utilisé des courriels associés aux noms de domaine litigieux. En usurpant l’identité d’IBM, ils se sont fait passer pour des représentants officiels de la marque. De manière à obtenir leurs informations personnelles et financières, les pirates promettaient un emploi aux candidats potentiels.
Une surveillance anti phishing détecte les noms de domaine envoyant de faux emails pouvant hacker de potentielles victimes.
À propos de Faux.fr par Solidnames
FAUX.FR est un vrai site d’informations de SOLIDNAMES, société spécialisée dans les noms de domaine internet.
FAUX.FR est un site web d’actualité traitant de faux sites web vendant de la contrefaçon et de faux mails utilisés pour du phishing.
SOLIDNAMES propose des services de surveillance de marque, de rachat et de gestion de noms de domaine.
SOLIDNAMES est un bureau d’enregistrement accrédité par l’AFNIC pour l’achat de nom de domaine.
La société SOLIDNAMES a été créée par Anthony DON et Jean-François POUSSARD. L’entreprise évolue dans le coworking SOLIDPLACES à Bordeaux.
SOLIDNAMES et ses noms de prestations Brand Alert et SecURL sont des marques enregistrées, protégées et surveillées 😊.
Une centaine de sites de contrefaçon Tory Burch récupérée par la marque
Le site pour obtenir une franchise SUBWAY est une arnaque
Fausse boutique de cigarettes électroniques IGNITE
Fermeture d’une fausse boutique du groupe de hip-hop américain OutKast
Un faux site de vêtements Marks & Spencer supprimé
AG2R récupère un nom de domaine utilisé dans une campagne massive de phishing
La stratégie d’O’Neill face à la déferlante de contrefaçon
Un nom de domaine typosquattant le fonds d’investissement MIROVA a été utilisé lors d’une attaque par « Business Email Compromise (BEC) ». Un « Business Email Compromise (BEC) » est une attaque de phishing. Dans ce cas, un fraudeur tente de se faire passer pour une personne bien connue d’un employé afin, par exemple, de lui faire virer des […]
Étiquettes : Business Email Compromise (BEC), Usurpation d'identité par mail
Un site de phishing s’est fait passer pour Netinvestissement, un conseil en gestion de patrimoine, en proposant des placements frauduleux.
Étiquettes : Phishing, Phishing bancaire
La marque de verres JoyJolt remporte une procédure extrajudiciaire « UDRP » contre un nom de domaine utilisé pour un faux site web. L’histoire de la marque de verres JoyJolt débute en 2014. Martin et Joel Mittelman cherchent alors à trouver des verres à shot contemporains de haute qualité à un prix abordable. Ne trouvant pas ce […]
Étiquettes : Contrefaçon