"Ne répondez surtout pas" : un mail d'arnaque usurpe l'identité d'une application gouvernementale
L'application France Identité alerte ses utilisateurs contre une campagne de hameçonnage visant à récupérer des documents d'identité. Les cybercriminels ont usurpé la véritable adresse courriel du service officiel pour légitimer leur attaque.
Méfiance si vous avez reçu un mail de l'application France Identité. Le service gouvernemental dédié à l'identité numérique certifiée a mis en garde les internautes contre la diffusion d'une campagne de phishing visant à dérober des documents d'identité.
"Ces derniers jours, des utilisateurs reçoivent des courriels envoyés par noreply@france-identite.gouv.fr, leur demandant de fournir une copie recto-verso de leur carte d’identité ainsi qu’un justificatif de domicile", a fait savoir le compte France Identité sur X (ex Twitter) le 23 octobre 2024.
Une capture d'écran accompagnant le message montre le mode opératoire. "Dans le cadre de la vérification et pour des raisons de sécurité et de performances, merci de bien vouloir nous envoyer par retour de mail, la copie de votre pièce d'identité scanner en recto-verso et un justificatif de domicile valide", peut-on lire.
Si la présence de fautes d'orthographe dans le contenu du mail et l'adresse qui s'affiche si l'on cherche à répondre au mail peuvent mettre la puce à l'oreille, le message peut cependant apparaître comme crédible dans la mesure où il est indiqué qu'il est envoyé depuis la véritable adresse du service gouvernemental avec le nom de domaine @france-identite.gouv.fr. D'après plusieurs experts, les pirates pourraient avoir profité d'une faille dans la sécurisation des serveurs de France Identité leur permettant d'usurper l'adresse.
L'objectif de la fraude est de récupérer des copies de documents officiels qui peuvent ensuite être utilisées pour réaliser des usurpations d'identité. Les profils peuvent ensuite être revendus au marché noir ou mis à contribution pour réaliser des démarches administratives en ligne, comme l'ouverture d'un compte en banque ou d'un crédit à la consommation.
Pour faire face à ces menaces, les experts recommandent de ne jamais donner suite aux sollicitations reçues par mail, SMS et téléphone. En cas de doute, il est essentiel de privilégier une démarche proactive en contactant directement l'organisme en question. Une précaution supplémentaire consiste à ajouter un filigrane aux documents sensibles à envoyer à un tiers afin qu'ils soient plus difficilement réutilisables sortis du contexte initial. Un site gouvernemental est notamment dédié à l'utilisation de cet outil.
- Arnaque au faux conseiller bancaire : les banques ne peuvent pas refuser de rembourser les victimes de spoofing
- Comment reconnaître les vidéos truquées par l'intelligence artificielle sur les réseaux sociaux
- 5G SA, 5G+ : que change la "vraie 5G", le réseau de deuxième génération vendu par Free et Orange ?
- Cette vidéo virale montrant la construction des pyramides d’Égypte est le fruit d'une intelligence artificielle
- Blocage du porno aux mineurs : les sites Tukif et XHamster bloqués sous 15 jours, sursis pour Pornhub et Youporn
