L’an dernier, Bouygues Telecom a été victime d’une fuite de données. Plus de six millions de clients de l’opérateur avaient ainsi vu leurs données extraites, dont leur IBAN.
Un faux mail avec de vraies données
Et ces données ont commencé à servir selon iGen qui rapporte que l’un de ses lecteurs a reçu un mail de phishing contenant ses informations dont son IBAN. Le courrier électronique reçu reprend ainsi la trame d’une facture en ligne du service Classplus indiquant le nom d’une offre souscrite et un tarif élevé – 69,90€/mois dans le cas présent – afin de faire paniquer le destinataire.
Pour plus de réalisme, l’IBAN de la personne concernée a été intégré dans le corps du courrier. Un bouton présent sur le mail propose de contester le prélèvement et c’est à cet endroit que le piège prend place afin de récupérer d’autres données voire un accès à un compte bancaire.
La technique reste connue mais un moment de panique face à un tel prélèvement pourrait faire tomber la vigilance des internautes, y compris les plus aguerris. Et c’est d’ailleurs là dessus que jouent ces mails de hameçonnage.
Etant donné les récentes fuites de données de plusieurs acteurs, y compris étatiques, cela ne sera certainement pas le dernier mail de la sorte que vous risquez de recevoir.
Commentaires