Des cybercriminels misent sur le retour du Covid pour dérober des données personnelles. La rédaction a reçu plusieurs SMS de phishing nous alertant sur l’expiration de la carte Vitale. Cette arnaque est bien connue et prétend qu’il faut la renouveler pour « conserver ses droits » auprès de l’Assurance Maladie. Les escrocs ajoutent un message de prévention lié au retour de l’épidémie de Covid, « Restons vigilants, le Covid-19 est toujours là », pour donner plus de légitimité à leur arnaque.
Le SMS renvoie à un site clone de l’Assurance Maladie, sur lequel il est demandé à la cible ses informations personnelles et bancaires pour commander une nouvelle carte. La plateforme frauduleuse prétend que « la mise à jour de la carte vitale doit se faire annuellement par son bénéficiaire ».
Avec U-Cyber 360°, la société française Mailinblack vous permet de protéger votre organisation et d’éduquer vos collaborateurs à la cybersécurité.
Du gestionnaire de mots de passe à la sécurisation des e-mails en passant par la formation continue ou les simulations d’attaques, cette solution regroupe tous les outils pour prévenir les risques cyber.
Le site d’arnaque est toujours actif. Le nom de domaine « cpam-masante[.]info » a été créé le 26 novembre. Quant au SMS de phishing, il est envoyé depuis un simple 06, ce qui devrait vous mettre la puce à l’oreille. Rappelons que la carte vitale est fournie pour une durée indéterminée et ne doit donc pas être renouvelée.
Pourquoi vous recevez ces SMS de phishing
En mars 2022, les données personnelles de plus de 500 000 Français ont fuité, après la compromission de plusieurs mails provenant d’organismes médicaux. L’Assurance Maladie avait signalé ce piratage. Les pirates ont obtenu les données d’identité (nom, prénom, date de naissance, sexe) de 510 000 personnes, leurs numéros de Sécurité sociale ainsi que des données relatives aux droits (médecin traitant, attribution de la complémentaire santé solidaire ou de l’aide médicale d’État…).
Il est possible que les escrocs se servent de cette base de données pour trouver leurs cibles. N’importe quel autre fichier contenant les informations personnelles de milliers de Français peut d’ailleurs être utilisé pour ces vagues de phishing.
Les hackers attendent souvent des évènements ou des actualités pour relancer les campagnes. Le retour du Covid et la fin d’année est une bonne combinaison pour interpeler les cibles sur leurs droits sociaux.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
