Ne scannez pas ce code QR : une nouvelle arnaque aux infractions au code de la route cible les conducteurs de plusieurs États

Les fraudeurs disposent d'une nouvelle façon d'essayer de voler vos informations personnelles et financières en utilisant des codes QR et de fausses notifications d'apparence officielle.

Selon un nouveau rapport de Bleeping Computer, les fraudeurs envoient de faux messages texte d'« avis de défaut » pour infraction au code de la route. Les messages semblent imiter les tribunaux des États des États-Unis. Les violations exigent que vous scanniez un code QR qui vous mènera à un site de phishing exigeant un paiement de 6,99 $ utilisé pour voler des informations de carte de crédit.

L'arnaque semble être une mise à jour d'une campagne de violation des péages qui a également utilisé des messages texte pour confondre les destinataires l'année dernière.

L'article continue ci-dessous

Bleeping Computer rapporte que la nouvelle version du code QR a commencé au cours des dernières semaines et cible les résidents de New York, de Californie, du Connecticut, de l'Illinois, du New Jersey, de Caroline du Nord, du Texas et de Virginie.

La nouvelle version contient l’image d’une fausse notification judiciaire avec un code QR intégré. « Cet avis constitue un avertissement final et urgent concernant une infraction au code de la route impliquant votre véhicule immatriculé dans l'État de New York », indique le faux avis.

L'avis indique qu'il y a une infraction de stationnement ou de péage non payé qui doit être payée immédiatement, sinon la cible devra s'adresser au tribunal. Il y a des instructions pour scanner le code QR.

De là, vous êtes redirigé vers un site qui se fait passer pour le DMV ou l'agence de circulation de votre état. Le solde est apparemment toujours de 6,99 $. Dans l'exemple de New York, il utilise des URL telles que «  »ny.gov-skd(.)org » ou « ny.ofkhv(.)life ».

Les sites disposent de formulaires dans lesquels vous êtes encouragé à saisir des informations personnelles et de carte de crédit. Une fois que les fraudeurs disposent de ces informations, elles peuvent être utilisées pour voler davantage de données via des attaques de phishing ultérieures en cas de fraude financière ou même d'usurpation d'identité.

Comment rester en sécurité

En général, vous ne devez pas cliquer sur un lien ou scanner un code QR à partir d’un numéro de téléphone ou d’une adresse e-mail inconnu, surtout s’il exige un paiement. Comme l'a noté Bleeping Computer, les agences d'État ont rapidement fait remarquer qu'elles n'envoyaient pas de messages texte exigeant des informations personnelles ou un paiement.

Un vrai DMV ne vous menacera pas de poursuites pour péages impayés, surtout pas par SMS. Vous souhaitez également vérifier les fautes d’orthographe et essayer de rechercher sur Google le code ou le numéro de violation pour voir s’il est légitime.

Si vous cliquez sur un lien, vérifiez trois fois l'URL. Vous devriez voir un .gov à la fin, et non quelque chose comme .org ou .life comme on le voit dans cette arnaque.

Enfin, si vous envoyez ce type d'informations via les liens, assurez-vous de contacter votre banque et de configurer une alerte à la fraude. Vous pouvez également vous protéger en ligne en vous assurant que l'une des meilleures solutions logicielles antivirus est installée et à jour sur tous vos appareils (y compris mobiles), et en vous assurant qu'elle dispose de fonctionnalités telles qu'un VPN, un navigateur qui vous alertera des sites Web suspects, des alertes de spam et des fonctionnalités de surveillance de l'identité ou de protection contre le vol d'identité.

Qu'il s'agisse du DMV, d'un organisme de péage ou d'une autre autorité chargée de la circulation, personne ne veut recevoir un SMS menaçant. La panique induite est un leurre qui reste assez efficace.

Maintenant que vous savez comment repérer ce type d’arnaque, vous risquez moins d’en être victime vous-même. Cependant, vous devez également transmettre ces informations à vos amis et à votre famille pour assurer leur sécurité également.