Les actions malveillantes des cyberpirates ne se cantonnent pas au cyberespace.

Voici quelques exemples en lien avec nos vies au quotidien.

Les dangers des skimmers d’ATM : protégez vos données bancaires

Les skimmers ATM représentent une catégorie d’appareils conçus pour capturer les informations bancaires des utilisateurs lors de l’utilisation d’un distributeur automatique de billets (DAB, ATM en anglais).

Ce site (en anglais) présente ce type d’arnaque :

https://www.nwcu.com/learn/how-spot-atm-skimmer

Comment détecter un skimmer sur un DAB ?

Lorsque vous utilisez un DAB, nous vous invitons à vérifier ces éléments :

– Résidus de ruban adhésif et/ou de colle collante sur n’importe quelle partie du guichet automatique

– Encombrement au niveau de la zone d’insertion de la carte ou du clavier PIN

– Tout ce qui est suspendu au guichet automatique

– Remuez la fente pour carte ou le clavier pour que les pièces ajoutées lâches

Faux code-barres sur les parcmètres

Cette escroquerie est courante.

Elle porte le nom de « quishing ».

Les fraudeurs collent un faux QR code sur les horodateurs, en ciblant l’emplacement du véritable QR code utilisé pour le paiement du stationnement.

En le scannant, les usagers peuvent être invitées à télécharger des logiciels malveillants susceptibles de les espionner ou de voler leurs données notamment bancaires.

Conseils de sécurité pour le paiement du stationnement

Les opérateurs conseillent de ne pas scanner les QR codes ou les codes-barres qui peuvent apparaître sur les horodateurs.

Il est préférable de télécharger l’application de stationnement directement depuis le magasin d’applications de votre téléphone.

---

Alerte : fausse application météo en Suisse

De fausses lettres qui auraient été expédiées par l’Office fédéral de météorologie et de climatologie (MétéoSuisse) circulent actuellement.

Elles contiennent un code QR permettant de télécharger une prétendue application de météo.

En fait, cette application est un logiciel malveillant qui ressemble beaucoup à celui de l’application Alertswiss de l’Office fédéral de la protection de la population (OFPP).

Impact et recommandations

Ce logiciel malveillant tente de voler des données sensibles telles que les données d’accès à plus de 383 applications mobiles, y compris des applications bancaires.

Pour éviter de vous faire piéger par ce type d’arnaque, nous vous invitons de télécharger uniquement des applications à partir des plateformes officielles (App Store, Google Play) et de recouper les informations.

Renforcez la sécurité de l’information de votre organisation. Consultez nos experts !

N’hésitez pas à partager ce billet avec vos collègues et partenaires. La sécurité informatique est l’affaire de tous !