Tentative de hameçonnage
on a failli me hameçonner ce matin
ous recevez un message qui vous cite avec des gens que vous connaissez sur votre réseau social favori, un lien Google, un QR Code à flasher avec son smartphone… Stop ! Ça sent le hameçonnage.
On se croirait en confiance
Si je l’évoque c’est parce que notamment sur une instance Mastodon ou le Fédiverse, on peut se sentir en confiance en tout cas plus que sur Facebook.
Voilà un compte qui vous cite de façon sympathique et dans la liste vous reconnaissez des comptes que vous suivez ou qui vous suivent… Ça confère comme un indicateur de confiance et souvent en ces temps agités nous recevons des articles partagés autour de telle ou telle cause, alors nous sommes dans la tentation d’aller voir.
J’ai donc failli cliquer jusqu’à ce que l’on me demande de flasher un QR code avec mon smartphone pour accéder au contenu.
Pouet
Un simple post ou pouet via Mastodon. Le message contenait seulement un lien Google (un lien de partage, sans texte d’accompagnement), suivi d’une longue liste d’une trentaine de comptes mentionnés. Mon compte y figurait sous la forme @vbreton, avec l’adresse de mon profil d’auteur sur vincentbreton.fr.
Le lien share.google était accompagné d’un domaine google.co.tz (Tanzanie).
Quishing
Un QR code dans le message masque la destination du lien. Il ne permet pas de voir où l’on va avant d’avoir scanné. Il mène souvent vers une fausse page de connexion, un faux paiement ou une application malveillante.
Donc on évite !
Si jamais le code est scanné, attention à passer un antivirus et si jamais un mot de passe ou un identifiant a été entré, surtout, les changer une fois le nettoyage fait.
Cette technique est parfois utilisée pour des appels à des dons en faisant vibrer notre fibre solidaire et humaniste. C’est aussi une raison pour laquelle je m’en tiens aux organismes officiels que je vais chercher moi-même pour les campagnes de dons.
Bloquer et signaler
Ce genre de compte doit évidemment être bloqué après l’avoir signalé.
Donc si vous voyez mon nom dans un message de ce genre, ne pensez pas que j’apporte la moindre caution ! 😉
Did you enjoy this article?
Recommend it — Standard Reader surfaces well-loved writing to more readers across the network.