100 euros pour des faux sites Netflix : les filières françaises du phishing en plein boom

Le milieu francophone du cybercrime se professionnalise dans le phishing, en proposant des services clé en main, notamment de sites clones adaptés aux besoins des arnaqueurs.

Crit’Air, Netflix, Assurance retraite… Derrière ces campagnes d’arnaques se cachent des services qui n’ont rien à envier aux startups. La société de cybersécurité Vade a partagé en avant-première à Numerama un rapport sur le marché français du phishing, citant des escroqueries régulièrement rencontrées.

Les liens que l’on retrouve dans chaque SMS et mail renvoient généralement vers des pages copies des sites officiels. Les hackers s’appuient sur des services de développement de ces sites clones, populaires dans le milieu du cybercrime pour récupérer ces leurres.

La promotion de ces kits de phishing – baptisé SCAMA dans le milieu de la cyber – se fait sur Telegram et les forums fréquentés par les pirates. Les cybercriminels mettent en avant « des lots » de faux sites que les arnaqueurs peuvent utiliser et déployer dans une campagne d’hameçonnage. Ces sites clones serviront de support pour récolter les données et les envoyer aux cybercriminels.

Les développeurs de ces leurres s’adaptent en fonction de l’actualité. Les chercheurs de Vade ont ainsi repéré des offres pour développer des arnaques Crit’air, ou encore des campagnes sur l’assurance retraite à destination des plus usagers les plus âgés.

Dans une démarche commerciale,

[Lire la suite]

Crédits photos de l'image de une : Luffy a le pouvoir d'être « élastique ». // Source : Netflix