Les mails d’hameçonnage usurpent l’identité de la Caisse d’Allocation Familiale (CAF). Ces courriels de phishing ont pour objet : Versement de l’aide exceptionnelle de solidarité.

L’expéditeur du mail se fait nommer « LaCaf ».

Le contenu du faux courrier électronique est alors le suivant :

Bonjour,

Afin de défendre le pouvoir d’achat des personnes modestes, le Gouvernement a annoncé une aide exceptionnelle de solidarité.

Cependant vous avez un versement de 163,25 euros en attente de la part de votre Caisse d’Allocation Familiale.

Nous vous prions de bien vouloir mettre à jour vos informations via le bouton ci-dessous pour éviter tout rejet d’opération: Accéder au formulaire

Votre Assistant CAF

La CAF alerte sur les cas de phishing comme le faux mail d’aide exceptionnelle de solidarité

Ce mail est une arnaque usurpant l’identité de Caisse d’Allocation Familiale (CAF).

A ce titre, la CAF met en garde les internautes face à la recrudescence de mails ou sms frauduleux. Ainsi, la Caisse d’Allocation Familiale appelle à la vigilance. Elle indique sur son site web être régulièrement contacté par des personnes ayant reçu des mails frauduleux (phishing).

La CAF rappelle que le but du phishing est d’utiliser vos données afin de détourner des fonds.

« Vous recevez un e-mail de votre Caf, vous demandant de mettre à jour vos données personnelles (informations bancaires, identifiants de connexion). Cela peut également être un e-mail vous informant que l’organisme en question vous doit de l’argent. Si vous cliquez, vous êtes dirigé vers le site frauduleux qui ressemble à s’y méprendre au site officiel. On vous demande de renseigner vos informations personnelles. Si vous remplissez ces champs et cliquez sur « envoi », vous êtes « hameçonnés » automatiquement. Vos données pourront être revendues et vos comptes piratés ».

Ce type de faux mail de remboursement touche aussi régulièrement les impôts, cf notre article à ce sujet.

La mise à jour des données personnelles est souvent utilisée comme prétexte d’un courriel d’hameçonnage. Ce scénario a notamment été utilisé contre le Crédit Mutuel dans une vague de mail de phishing visant le DSP2.

L’article Un phishing cible le versement de l’aide exceptionnelle de solidarité de la CAF est apparu en premier sur Faux.fr.

L’arnaque au remboursement d’impôt commence par la réception d’un mail frauduleux. Il se présente avec comme le sujet « Votre remboursement » dans l’objet de l’email.

Le contenu du message est le suivant :

Bonjour,

Après les derniers calculs annuels de l’exercice de votre activité, nous avons déterminé que vous êtes admissible à recevoir un remboursement d’impôt de 218,80 euro

Veuillez nous soumettre s’il vous plait la demande de remboursement d’impôt pour nous permettre de la traiter dans les plus bref délai ( le délai de traitement est de 10 jours ouvrable )

Pour accéder au formulaire de votre remboursement d’impôt cliquez ici. Un remboursement peut être retardé pour diverses raisons Par exemple la soumission de dossiers non valides ou inscriptions après une certaine limite.

La Direction générale des Finances publiques

Le lien URL contenu dans le mail est frauduleux. Dans ce cas, il donne accès à un faux formulaire de remboursement où la victime doit renseigner ses coordonnées bancaires !

Détecter l’arnaque au faux remboursement des impôts

De nombreux contribuables ont réceptionné ce faux courrier électronique. Prétendument envoyé des impôts, le mail de « phishing » indique qu’ils ont payé trop d’impôts. En conséquence, ils vont être remboursés par les impôts.

Néanmoins, il s’agit d’une escroquerie au faux remboursement d’impôts ; une pratique très répandue en matière de phishing.

Le site officiel des impôts met en garde contre ce type d’arnaque. Il recommande notamment de vérifier l’adresse mail de l’expéditeur qui prétend que de l’argent vous est dû.

Les impôts conseillent d’  « être très vigilants quant au contenu des messages que vous recevez en étant notamment attentifs à tous les signes et détails qui peuvent révéler qu’il s’agit d’un message frauduleux : fautes d’orthographe ou de syntaxe, demandes d’informations détaillées sur ses coordonnées bancaires, etc… »

Quand l’administration fiscale doit rembourser un trop-perçu, elle ne procède pas ainsi. Le Fisc précise que le numéro de carte bancaire n’est jamais demandé pour le remboursement d’impôt.

Il faut rappeler que si un remboursement doit être effectué de la part des impôts, le mode opératoire du service ne demandera jamais au bénéficiaire de livrer de données personnelles ; notamment des coordonnées bancaires.

Ces tentatives d’hameçonnage sont fréquentes. Restez vigilant.

L’article Gare à l’arnaque au faux remboursement des impôts est apparu en premier sur Faux.fr.

E LECLERC exploite des centaines de supermarchés et hypermarchés situés en France et dans plusieurs autres pays européens. L’enseigne est installée en France depuis près de 70 ans. Plus précisément, elle possède et exploite 721 magasins en France, et environ 100 magasins en Europe.

L’entreprise représente plus de 20 % du marché de la grande distribution en France. En 2019, elle y a réalisé par ailleurs un chiffre d’affaires de 48,2 milliards d’euros. De plus, elle emploie environ 133 000 salariés. La société vend ses produits sous sa marque E LECLERC. Il faut aussi dire que la marque provient du nom du fondateur M. Édouard Leclerc.

Enfin, la marque est bien entendu enregistrée, notamment auprès de l’Office de l’Union européenne pour la propriété intellectuelle (« EUIPO »).

Le 27 novembre 2020, un escroc a déposé le nom de domaine litigieux <eleclerc.link> D2021-0031.

Il reprend le nom de la marque E LECLERC à l’identique dans une nouvelle extension internet. Dans ce cas, le nTLD concerné est l’extension internet est le .LINK.

Le nom de domaine litigieux est actif au niveau web. Il utilise notamment son logo sans autorisation. De plus, il suggère que des remboursements peuvent être obtenus par les internautes s’ils fournissent certaines données personnelles… ainsi que leur numéro de carte de crédit !

La promesse d’un faux remboursement LECLERC

Le nom de domaine litigieux fait apparaître à tort que le site web est exploité par Leclerc. Il indique le message suivant :

Remboursement. Bonjour. Suite à une erreur technique de notre part, vous avez été victime d’une surfacturation de notre part à hauteur de 12,39 €. Afin de pouvoir procéder au remboursement de cette somme, merci de remplir le formulaire.

Ce formulaire demande le prénom, nom, email, adresse postale, numéro de téléphone et la date de naissance de la victime.

L’aspect le plus important de ce phishing contre Leclerc est la collecte du numéro de carte bancaire, sa date d’expiration et son cryptogramme !

Ces données seront réutilisées pour d’autres tentatives d’escroquerie pour hacker ses victimes.

Demander aux internautes de communiquer des données personnelles et de carte de crédit contre un remboursement concernant des marchandises achetées précédemment n’est pas un usage de bonne foi.

Il s’agit d’un stratagème frauduleux d’hameçonnage.

Dans la procédure extrajudiciaire UDRP engagée contre ce nom de domaine, le fraudeur se présente sous un nom particulier. LECLERC, représenté par le cabinet INLEX IP EXPERTISE, a révélé que l’escroc a caché sa véritable identité sous le nom fantaisiste de « AuchanLove ». Il est indéniable que ce trait d’humour du fraudeur reprenant le nom d’un concurrent de Leclerc (Auchan) n’a pas été du goût de ses victimes.

L’article Faux remboursement Leclerc, vraie arnaque ! est apparu en premier sur Faux.fr.

La Direction générale des finances publiques (DGFIP) a émis une alerte de cybersécurité à cause de sa surveillance. En effet, la DGFIP a constaté une recrudescence de faux messages des impôts liés à la crise du Coronavirus.

Durant plusieurs semaines, une grande partie de la population mondiale a été confinée en raison du Covid19. L’emploi de soft à distance (exemple : asp) avec des « password » sécurisés a permis à de nombreuses personnes de travailler en home office. Les sorties dans les bars à vins avec les collègues après une journée passée en salle de réunion ou dans un coworking n’était plus possibles.

Les cybercriminels n’ont pas chômé non plus.

A mesure que la COVID s’est propagée, les arnaques se sont multipliées sur internet.

Des contribuables en âge de payer des impôts ont reçu des courriels prétendument envoyés de la Direction générale des finances publiques. Les escrocs ont utilisé le prétexte du Coronavirus pour faire croire à leurs cibles qu’ils aillaient bénéficier d’un remboursement. Plus précisément, l’arnaque promet 498,87 € en guise de dédommagement pour le confinement, soit de près de 500 € de remboursement d’impôt.

Coronavirus : Arnaque au faux mail remboursement d’impôts

Afin d’obtenir votre remboursement, le faux mail invite les personnes trompées à cliquer sur un lien.

Dans la mesure où vous cliquiez, le faux site web vous demandait alors vos données personnelles et votre numéro de carte bancaire.

En réalité, ce faux mail de remboursement d’impôts lié au Covid est une arnaque classique de phishing « pour vous voler vos infos d’identité et bancaires » d’après la DGFIP.

Pour rappel, l’administration fiscale ne demande jamais ce genre d’informations, ni pour un remboursement, ni pour un paiement d’impôt.

En matière de phishing, il est important de toujours vérifiez l’adresse électronique de l’expéditeur du faux mail. Les courriers électroniques de la Direction générale des finances publiques utilisent des adresses mails du type @dgfip.finances.gouv.fr.

L’article Faux mail de remboursement des impôts en raison du Covid est apparu en premier sur Faux.fr.