Données personnelles : en Chine, l’arnaque très élaborée des vols annulés

L’escroquerie est bien rodée : en Chine, peu avant l’enregistrement de leur vol, des voyageurs ayant réservé un billet d’avion reçoivent une alerte par SMS qui les informe que le vol en question a été annulé, et les oriente vers une plateforme de remboursement en ligne. Certains reçoivent même un appel téléphonique du prétendu service client de la compagnie aérienne, qui leur donne des informations exactes sur leur vol.

Mais “lorsqu’un passager télécharge l’application, sur les indications du ‘service client’, en activant le partage d’écran et en effectuant certaines opérations demandées, il constate que tous les dépôts sur le compte lié à sa carte bancaire ont été vidés”, raconte le média en ligne de Shanghai Pengpai Xinwen (The Paper).

De nombreux commentaires laissés par des internautes témoignent de l’ampleur de la supercherie, qui soulève la question de la protection des données personnelles, signale Pengpai : “Si les passagers se sont laissés duper, c’est parce que la personne à l’autre bout de la ligne a pu leur communiquer des informations exactes sur leur vol.”

Les “initiés” visés

Deux principales sources d’information peuvent être suspectées, explique le site : les pirates informatiques eux-mêmes et les entreprises dont la fonction est de gérer ces données. Ce sont elles que désignent surtout Pengpai, en les assimilant à des “gardiens qui volent ce qu’on leur a confié”.

La cybercriminalité liée à la violation des données personnelles explose dans l’empire du Milieu. En 2021, plus de 9 800 personnes ont été poursuivies pour des délits impliquant des informations personnelles de citoyens, soit une augmentation de 64 % par rapport à l’année précédente.

En adressant un avertissement aux autorités, “le Parquet populaire suprême de Chine a particulièrement insisté sur la nécessité de viser les ‘initiés’ du secteur”, c’est-à-dire les personnes ayant accès légalement aux informations depuis l’intérieur du système, commente Pengpai.

Car “lorsque des cas” semblables à celui de l’escroquerie ciblée des vols annulés “se produisent, la police de cybersécurité en profite pour appeler la population à plus de vigilance” mais, estime le site, c’est loin d’être suffisant. Pengpai poursuit : “Il faut combler la faille [qui a provoqué] la fuite d’informations personnelles” et “mener une enquête approfondie : qui a divulgué nos données privées à des arnaqueurs ?”

[...] Lire la suite sur Courrier international

Sur le même sujet :