Comment les escrocs se font passer pour votre opérateur dans les textes

À l’époque où les escroqueries numériques étaient nouvelles, elles usurpaient l’identité de quelqu’un au pouvoir. Que ce soit un prince riche d’un autre pays ou le PDG d’une grande entreprise, ils agiraient comme si vous étiez arraché aux masses pour recevoir un cadeau de plusieurs millions de dollars.

Bien sûr, de nos jours, les gens savent que Bill Gates ne leur enverra pas d’e-mail à l’improviste. C’est pourquoi les escrocs se sont mis à se faire passer pour des entités un peu plus proches de la victime, telles que les entreprises avec lesquelles ils interagissent.

Récemment, j’ai reçu le texte suivant sur mon téléphone. C’était très convaincant, mais l’escroc était un peu hors de propos. Ils prétendaient provenir du fournisseur de réseau O2, et alors que j’étais autrefois un client O2, j’ai depuis déménagé.

Pourtant, cela montrait que l’escroc avait fait ses devoirs et savait que j’étais au moins affilié à O2 à un moment donné. En tant que tel, il est intéressant de décomposer cette attaque et de voir comment l’escroc savait quel réseau j’ai utilisé pour formuler l’attaque.

Comment l’escroc l’a-t-il su ?

Alors, comment l’escroc a-t-il découvert que j’utilisais le réseau d’O2 ? Il s’avère qu’il existe des moyens de rechercher quel opérateur a attribué un numéro de téléphone.

Si vous regardez sur Internet, vous trouverez des sites Web qui associeront un numéro à l’opérateur qui a attribué le numéro. Cela se fait en utilisant les informations sur les transporteurs qui ont donné quels numéros.

Comme vous pouvez le voir sur la capture d’écran ci-dessus, lorsque vous recherchez mon numéro de téléphone, il est indiqué que « Telefonica UK Limited » m’a donné mon numéro. Si vous recherchez cette entreprise, O2 apparaîtra.

Vous avez peut-être remarqué que nous avons parlé de la façon dont ces outils trouvent qui a « attribué » et « donné » des numéros. C’est parce que vous pouvez obtenir des informations sur la personne qui vous a initialement donné le numéro, mais pas sur l’opérateur sur lequel ce numéro est actuellement.

En tant que tel, lorsque l’escroc a recherché mon numéro, il a vu qu’O2 m’avait initialement attribué ce numéro. Vous pouvez dire que c’est mon premier numéro de portable car la capture d’écran ci-dessus montre une date d’attribution de 2000.

Comment l’escroc a utilisé ces informations

Comme vous pouvez le voir sur la première capture d’écran, l’escroc a utilisé ces informations pour créer un faux message de transporteur. Ils m’ont dit que j’avais un retard de paiement et que je devais le faire maintenant, sinon je devrais payer une amende.

Le lien a conduit à une page de connexion convaincante qui a parfaitement copié l’esthétique d’O2. Si j’avais entré des informations de connexion légitimes sur cette page, elles seraient envoyées à l’escroc. Ce type d’attaque est appelé hameçonnage, où un escroc incite un utilisateur à remettre ses informations de connexion.

Comment vous protéger de cette attaque

Les personnes qui ont changé de transporteur dans le passé verront probablement cette attaque immédiatement. Cependant, si vous êtes resté avec le même transporteur, ces textes peuvent sembler très convaincants.

En tant que tel, revérifiez tous les liens qui vous sont envoyés. Si cela semble étrange, ignorez-le. Si vous craignez que cela soit légitime, essayez de vous connecter au site Web via votre navigateur Web comme vous le faites normalement.

Confusion des transporteurs

Si vous n’avez pas changé d’opérateur depuis que votre numéro de téléphone vous a été attribué à l’origine, vous pouvez voir des SMS d’arnaque convaincants. Les escrocs peuvent trouver votre opérateur et utiliser ces informations pour créer un lien de phishing. En restant assidu, vous pouvez éviter cette vilaine attaque. En plus de cela, vous devriez également vous renseigner sur les 10 principales escroqueries sur Internet en 2020.

Avez-vous déjà vu une attaque de phishing se faire passer pour votre opérateur ? Faites-nous savoir ci-dessous.