Les cybercriminels n’allaient pas rater la nouvelle campagne de remboursement du Passe Navigo. Un mail d’arnaque reçu par la rédaction ce 3 juillet usurpe Île-de-France Mobilités avant l’ouverture d’un dédommagement pour les abonnés touchés par les grèves.
Le courriel reprend entièrement l’esthétique de la compagnie et ajoute même des recommandations imagées, précédemment utilisées par la RATP pendant les périodes de manifestations. Le message indique que la campagne de remboursement du Passe Navigo est ouverte depuis ce 3 juillet et invite l’internaute à se rendre sur la plateforme en lien pour obtenir le remboursement.
L’utilisateur sera ensuite redirigé vers un site clone d’Île-de-France Mobilités. Ses identifiants lui seront d’abord demandés. On peut taper n’importe mail et mot de passe, la plateforme vous enverra sur une autre page où l’on vous demandera vos coordonnées – nom, adresse, numéro – et, sans surprise, votre numéro de carte bancaire.
Un site de phishing bien dissimulé
Le mail d’arnaque a été envoyé par une adresse mail légitime, probablement piratée, d’un entrepreneur brésilien. « Boromir », un expert en cyber qui préfère rester anonyme, a analysé le site et indique le nom de domaine « www.iledefrance-mobilites.fr » a été déposé ce 3 juillet. Le site est hébergé en Russie sur un serveur déjà utilisé pour d’autres arnaques.
Les cybercrimels ont tenté de dissimuler leur page malveillante puisqu’ils ont utilisé du « punycode ». « Cette technique permet d’intégrer des caractères spéciaux dans l’URL, par exemple orange.fr devient οrαngε.fr. L’URL ressemble à orange.fr, mais ne renvoie pas au même endroit car en punycode, cela correspond à xn--rng-oxcw9c.fr. Cela permettra de faire apparaitre « οrαngε.fr » dans le mail de phishing pour faire croire que cela va rediriger l’utilisateur sur le site web officiel. Cela sert à tromper les victimes et à éviter d’être détecté par les solutions de cybersécurité », nous explique Boromir.
Le site est déjà considéré comme malveillant par Google, mais d’autres seront rapidement créés par les cybercriminels.
Où demander son dédommagement Navigo ?
Avant de cliquer sur un prétendu mail de la RATP, vérifiez l’adresse de l’expéditeur. L’agence vous contactera normalement par « [email protected] » ou « [email protected] ». Il est conseillé également de se rendre directement sur le site www.iledefrance-mobilites.fr pour avoir des informations. Une page a d’ailleurs été mise en ligne par Île-de-France Mobilités sur la prochaine campagne de dédommagement qui débute le 5 juillet et non le 3 comme le prétendent les cybercriminels.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
