Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:securite:menaces:menace_phishing_telepeages [2025/06/18 13:08] – [Arnaque aux Télépéages] palas
+++ wiki:securite:menaces:menace_phishing_telepeages [2025/06/21 16:09] (Version actuelle) – [Si vous êtes tombé dans le piège] palas
@@ Ligne 23: / Ligne 23: @@
 L’escroquerie fonctionne particulièrement bien parce que la cible s’attend à recevoir un message ou un mail de la part de l’entreprise avec une facture. De plus, nous consultons souvent nos téléphones en déplacement, moment où notre vigilance est réduite.
-**Sur un téléphone, l'utilisation est moins pratique que sur un ordinateur. L'écran est moins grand.**
+**Sur un téléphone, l'utilisation est moins pratique que sur un ordinateur. L'écran est moins grand. La gêne crée un stress, donc un manque de recul. Des applications peuvent servir de garde fou.**
-  * **[[:wiki:telephone#applications_utiles|Avez-vous installé les application et extensions utiles ?]]**
+  * **[[:wiki:telephone#applications_utiles|Avez-vous installé les applications et extensions utiles ?]]**
-  * uBlock Origin, Noscript...
+  * uBlock Origin, Noscript
-  *
+  * ...
+La mention d’une amende pousse à agir dans la précipitation, sans discernement ni recul. \\
+Les escrocs réclament de faibles montants, autour de 6,80 euros. De nombreux automobilistes sont tentés de verser l’argent pour être tranquilles.
-La mention d’une amende pousse généralement les individus à agir dans la précipitation, sans discernement ni recul. \\
-Les escrocs réclament de faibles montants, habituellement autour de 6,80 euros. De nombreux automobilistes sont tentés de verser l’argent pour être tranquilles.
+Les cybercriminels utilisent des “kits d'hameçonnage” préfabriqués qui permettent de lancer facilement des campagnes massives d’escroquerie.
-Les cybercriminels utilisent désormais des “kits d'hameçonnage” préfabriqués qui leur permettent de lancer facilement des campagnes massives d’escroquerie.
@@ Ligne 40: / Ligne 39: @@
 Pour les conducteurs étrangers, ce nouveau système peut s’avérer déroutant.
-Les défenseurs de la vie privée, eux, s’inquiètent de la circulation accrue des données personnelles.
+Les défenseurs de la vie privée s’inquiètent de la circulation accrue des données personnelles.
+====== Exemple de Mail reçu ======
+{{ :wiki:securite:menaces:arnaque_telepeages_mail_ulys.png?200}}
+Sujet : Des informations sont disponibles concernant votre dernier passage Ulys \\
+Date : 	Tue, 17 Jun 2025 22:10:43 +0000 \\
+De : 	Support Trajets Automatises <noreply@tasker.com.tw> \\
+Pour : 	adresse.mail@fai.fr
+Ulys
+Chère(s) Client(s),
+Nous avons constaté que votre dernier passage n’a pas été validé correctement. Le montant associé est de 6,80 €. \\
+Nous vous invitons à régulariser la situation rapidement pour éviter toute complication. \\
+Vous pouvez le faire en cliquant sur le bouton ci-dessous.
+[__Régulariser__]
+Montant dû : 6,80 € \\
+Référence : N°ULY-2025-74A54C \\
+Statut : Échec de validation \\
+Date limite : 18/06/2025
 ===== Comment identifier les arnaques au péage ? =====
@@ Ligne 46: / Ligne 71: @@
   * Lisez avec prudence les messages menaçants qui cherchent à vous faire payer de toute urgence. Ces messages brandissent souvent le spectre d’amendes, de « la suspension de votre permis » ou évoquent « des conséquences sur votre dossier de crédit » pour vous pousser à sortir la carte bleue.
   * **Les sociétés de péage n’envoient jamais de SMS ou d’e-mails avec un lien pour payer directement en ligne.**
-  * Notez bien que seuls les mails venant d’**adresses officielles**, comme **@ulys.com** ou **@vinci-autoroutes.com**, sont fiables.
+  * Elles ne demanderont jamais de communiquer vos identifiants, mots de passe.
+  * Un numéro de carte bancaire doit être renseigné uniquement sur un site bancaire sécurisé authentifié.
+  * Notez bien que seuls les mails venant d’**adresses officielles**, comme **@ulys.com** (@services.ulys.com, @clients.ulys.com, @contact.ulys.com) ou **@vinci-autoroutes.com** (@email.vinci-autoroutes.com, @e.ulys.vinci-autoroutes.com, @enquete.vinci-autoroutes.com), sont fiables.
+  * Les **SMS** sont identifiés « VINCI » ou « 36035 ». Nous n’utilisons pas de numéro en « 06 » ou en « 07 ».
+  * Les sites internet sont sécurisés et commencent toujours par **%%https://%%** et un « **cadenas** ».
+  * Ulys ne propose pas de livraison via Mondial Relay. Toutes les livraisons sont réalisées via Colissimo ou Chronopost (dans le cas d’un choix de livraison express).
   * Au moindre doute, prenez le temps de contacter directement l’entreprise par son site officiel. Tapez l’adresse de celui-ci dans votre navigateur. **Ne vous fiez pas aux liens glissés dans un message reçu.**
+Page Ulys sur les SMS frauduleux : https://ulys.com/faq/tentative-de-phishing-quels-sont-les-bons-reflexes
+Page détaillant le « **phishing aux colis** » qui touchent toutes les sociétés de livraison avec liens utiles : https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/escroqueries-livraison-colis.
 ===== Si vous êtes tombé dans le piège =====
   * Si vous avez transmis des données bancaires, __faites opposition__ immédiatement sur votre carte et prévenez votre banque de la situation.
-  * **Il y a un __délai de paiement interbancaire__, il peut vous permettre de bloquer le paiement.**
+  * **Il y a un __délai de paiement interbancaire__, il peut vous permettre de bloquer le paiement pendant les heures de bureau.**
   * Geler votre __dossier de crédit__ pour bloquer toute ouverture de compte provenant d’un cybercriminel. Celui-ci pourrait se servir des informations compromises pour ouvrir un compte à votre insu.
   * Surveillez de près vos relevés bancaires à la recherche d’irrégularités ou de transactions étranges.
+<ifauth @contrib>
+----
+Nombre de visiteurs : {{counter}}
+----
+</ifauth>