Danger, danger ! Les alertes de sécurité sont de nouveau lancées à propos d’une nouvelle escroquerie dans laquelle des cybercriminels accèdent aux données personnelles très convoitées de victimes potentielles.
Le Bureau de la sécurité Internet a dénoncé une campagne de distribution de logiciels malveillants se faisant passer pour l’Office de sécurité de l’internet (OSI). Service public de l’emploi (Servicio Público de Empleo Estatal) (SEPE) par courrier électronique. L’escroquerie utilise la technique bien connue de l’hameçonnage (phishing).
Le mode opératoire des fraudeurs est le suivant : Un message de « phishing » arrive dans notre boîte aux lettres. notification d’un soi-disant processus de travail mais ce qu’il veut vraiment, c’est que la victime potentielle clique sur le lien malveillant. Sous prétexte que le lien fournit des informations détaillées sur le processus en PDF, lorsque l’utilisateur clique sur le lien, il télécharge un fichier compressé contenant un exécutable (fichier .exe) avec un code malveillant qui infecte l’appareil.
Et si j’ai déjà cliqué sur le lien, comment dois-je procéder ? Les experts mettent en garde contre deux situations. Si vous avez téléchargé le fichier, mais que vous ne l’avez pas encore ouvert, la première chose à faire est de supprimer les dossiers de téléchargement et de vider la corbeille.
Si, en revanche, le fichier a été ouvert, la marche à suivre est la suivante :
- Pour tenter d’empêcher le cheval de Troie de se propager à d’autres appareils connectés au même réseau, la première mesure à prendre est la suivante déconnecter l’appareil infecté du réseau
- Analyser le système à l’aide d’un antivirus et maintenez-le à jour
- Formater ou réinitialiser l’appareil, mais attention, cette opération efface toutes les données stockées. Il est donc conseillé de faire des copies de sauvegarde.
- Faire des captures d’écran dans lesquelles vous pouvez voir la preuve de l’infection, en notant des détails tels que l’adresse électronique à partir de laquelle le message vous a été envoyé, puis en déposant une plainte.
Que se passe-t-il si vous doutez de la véracité de la notification ? Dans ce cas, vous avez toujours la possibilité de contacter l’agence du service public de l’emploi la plus proche.
Le OSI avertit sur son site web que les personnes qui ont reçu un courriel semblant provenir du SEPE mais qui n’ont ni cliqué sur le lien ni téléchargé la pièce jointe doivent le marquer comme spam et le supprimer complètement.