Numéro de téléphone BSI utilisé à des fins d'usurpation d'identité

Brèves sur la cybersécurité B2B

Partager le post

L'Office fédéral de la sécurité de l'information (BSI) reçoit des informations selon lesquelles un nombre croissant d'appels sont passés en utilisant le numéro de téléphone du BSI (spoofing) et un numéro de poste à deux chiffres. Par exemple, les numéros +49 228 9582 44 ou 0228 9582 44 sont utilisés. Ceci n'est pas un appel du BSI.

Les appelants se font passer pour des employés du BSI. Le BSI met en garde de toute urgence contre le fait de donner des données personnelles à l'appelant ou de se conformer aux demandes ! Il faut bien sûr supposer que les appels ont un fond juridique abusif ! Les consommateurs qui reçoivent de tels appels doivent y mettre fin immédiatement. Le BSI a contacté l'Agence fédérale des réseaux et a déposé une plainte pénale. Si quelqu'un a répondu à un tel appel et a suivi les instructions, il doit contacter le centre de service BSI au 0800 274 ​​1000.

Usurpation - par e-mail ou appel (Call ID)

Avec le spoofing, les criminels se font passer pour des autorités, des entreprises, des institutions (par exemple des banques ou des associations) ou des individus de bonne réputation par téléphone ou par e-mail. Ils le font soit pour accéder directement à des données sensibles et personnelles, soit pour se préparer à une autre attaque, par exemple en créant un lien vers de faux sites Web. Les victimes sont généralement contactées par des expéditeurs de téléphone ou de courrier électronique soi-disant connus. L'identité réelle des criminels reste voilée.

Avec l'usurpation d'identité par téléphone (call ID spoofing), le numéro de téléphone affiché est soit connu, soit légèrement allongé ou modifié, de sorte que la fraude (surtout sous une éventuelle pression temporelle) est à peine perceptible au début. Par exemple, si vous essayez de rappeler un tel numéro de téléphone modifié, le bon numéro est composé à la place du faux numéro, et vous vous retrouvez avec le numéro de téléphone que vous connaissez réellement - mais sans que la personne appelée ne soit au courant de la fraude.

Le spoofing fait partie de ce que l'on appelle l'ingénierie sociale et joue sur la confiance ou la peur des gens. Les criminels l'utilisent pour atteindre leurs objectifs, généralement sous la pression du temps, comme voler des données de compte et d'accès ou remettre de grosses sommes d'argent. Lorsqu'elles sont en ébullition, les victimes cèdent souvent et révèlent des données sensibles ou remettent de l'argent. Les raisons à cela sont diverses. Les victimes croient souvent au sérieux de l'autorité ou de l'institution ou sont surprises par une situation d'urgence ou dangereuse qui leur est décrite.

Plus sur BSI.bund.de

 


À propos de l'Office fédéral de la sécurité de l'information (BSI)

L'Office fédéral de la sécurité de l'information (BSI) est l'autorité fédérale de cybersécurité et le concepteur de la numérisation sécurisée en Allemagne. L'énoncé de mission : Le BSI, en tant qu'autorité fédérale de cybersécurité, conçoit la sécurité de l'information dans la numérisation par la prévention, la détection et la réponse pour l'État, les entreprises et la société.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus