Les agents fédéraux mettent en garde les utilisateurs de smartphones contre un piratage « milliardaire »

Les New-Yorkais sont en état d'alerte maximale après un avertissement concernant un piratage qui a volé plus d'un milliard de dollars aux citoyens américains, provoquant une série d'alertes du FBI. La procureure générale de l'État, Letitia James, a donné l'alarme, demandant à tous les New-Yorkais de se méfier de l'arnaque en trois phases.

Le piratage a été identifié comme celui du « Phantom Hacker ». Selon la procureure générale Letitia James, les personnes âgées sont les principales victimes. En fait, selon le dernier rapport annuel publié du IC3, les seniors ont subi des pertes stupéfiantes de 4,885 milliards de dollars l'année dernière. Il s'agit d'une augmentation de 43 % par rapport à 2023.

L'arnaque du « Phantom Hacker » est différente de l'arnaque typique de support technique. Elle ajoute des couches supplémentaires, où les escrocs se font passer non seulement pour du personnel de support, mais aussi pour des employés de banque et même des représentants du gouvernement, dans le but de gagner la confiance de leur victime et finalement voler une grande somme d'argent. 

Les 3 phases de l'attaque du Phantom Hacker

L'arnaque du « Phantom Hacker » est une attaque à trois volets. Elle voit des fraudeurs utiliser une combinaison de ingénierie sociale et de technologie pour convaincre les victimes de leur donner accès à leurs fonds.

L'attaque commence par une incitation malveillante et urgente demandant à la victime de passer un appel téléphonique. La victime reçoit un appel, un texte, un e-mail ou une fenêtre pop-up l'invitant à contacter un numéro de support client en urgence.

Pendant l'appel, la victime est persuadée de télécharger un programme logiciel qui donne à l'escroc un accès distant à l'ordinateur de la victime. Les pirates utilisent l'excuse de vérifier la présence de logiciels malveillants sur l'appareil de la victime.

Le hacker instruit ensuite la victime de vérifier ses comptes bancaires pendant qu'ils sont en ligne. Ils utilisent le logiciel installé pour surveiller la victime en secret. Cela leur permet de savoir où se trouve votre argent, préparant ainsi l'attaque pour la deuxième phase.

Enfin, la victime reçoit un appel manipulé pour ressembler à celui de la banque où est détenu le compte le plus lucratif de la victime. On lui dit de transférer son argent vers un compte sûr pour arrêter le « piratage fantôme ». Cependant, le nouveau compte appartient au vrai hacker ou à la personne qui a effectué le piratage. 

De plus, l'escroc dit à la victime de ne rien dire à personne de la vraie raison pour laquelle elle transfère ses fonds. Toutes les banques et institutions financières soulignent qu'elles ne feront jamais cela. 

La troisième phase optionnelle est un e-mail, une lettre ou un appel d'« une agence du gouvernement américain », légitimant ce que l'on vous demande de faire. Tout au long du processus, les escrocs insistent auprès de la victime sur le fait que ses fonds ne sont pas en sécurité à moins qu'ils ne soient transférés sur un compte sous leur protection. 

Les utilisateurs de smartphones ne doivent jamais appeler les numéros dans les pop-ups, e-mails ou textos. 

Il est toujours conseillé de ne jamais télécharger d'applications ou de logiciels pendant les appels d'aide technique ou de service client. Maintenant, le dernier conseil pour les utilisateurs de smartphones à New York et partout ailleurs est de ne jamais appeler les numéros qu'ils voient dans ces pop-ups, e-mails ou textos.

Selon la procureure générale Letitia James, les pirates ne peuvent pas commencer l'attaque si les victimes n'appellent pas le numéro. Au lieu de cela, lorsqu'un pop-up ou un message apparaît, connectez-vous normalement à votre compte et vérifiez que tout est conforme.

Les citoyens peuvent également appeler l'assistance client via votre application ou un numéro facile à trouver. N'utilisez pas d'assistance chat IA pour rechercher le numéro. Cherchez-le vous-même.