Les cybercriminels utilisent WhatsApp et les informations de livraison de colis pour diffuser des spams et des e-mails de phishing. Il y a une légère augmentation des spams au deuxième trimestre 2021. Ceci est confirmé par une analyse du spam par Kaspersky pour le deuxième trimestre 2.
Au cours de l'année écoulée, les cybercriminels ont profité des retards et des échecs de livraison pour inciter les utilisateurs à ouvrir des pièces jointes et des liens malveillants. Cette tendance s'est poursuivie au deuxième trimestre de cette année, cependant, les escrocs en ligne ont fait évoluer leurs méthodes et sont devenus plus habiles et précis dans l'envoi de spams avec une plus grande pertinence locale. De plus, ils utilisaient de plus en plus les discussions en cours sur WhatsApp pour attirer leurs victimes dans le piège. Après une baisse prolongée, le spam en pourcentage du trafic mondial de messagerie a recommencé à augmenter au deuxième trimestre 2021, atteignant en moyenne 46,56 %, en hausse de 0,89 point de pourcentage par rapport à la période de référence précédente. Ces résultats proviennent du dernier rapport de spam et de phishing de Kaspersky.
Le rapport de spam et de phishing affiche le classement
Les utilisateurs ont été confrontés à une augmentation des spams liés à la livraison de colis au deuxième trimestre. Celles-ci allaient des demandes d'argent aux questions douanières en passant par les frais d'expédition. Ce faisant, les utilisateurs étaient redirigés vers de faux sites Web où il y avait non seulement un risque de perdre de l'argent, mais aussi des données personnelles ou des informations de carte de crédit.
Les cyber-escrocs ont également créé des sites Web qui ont incité les utilisateurs à acheter des envois qui ne pouvaient pas être livrés aux destinataires d'origine. Ces sites Web étaient conçus comme une loterie : les acheteurs n'avaient aucune information sur le contenu, le prix était basé sur le poids du colis supposé - mais ceux-ci n'étaient jamais livrés après l'achat.
Escroqueries par spam utilisant WhatsApp comme appât
Les cybercriminels falsifient souvent les e-mails comme s'ils provenaient de services cloud. Mais ils ne veulent pas voler le compte, ils veulent voler de l'argent (Image : Kaspersky).
Les cybercriminels utilisent de plus en plus WhatsApp comme couverture pour leurs campagnes de spam. Des messages ont été envoyés via WhatsApp demandant de petites sommes d'argent. Diverses arnaques ont été utilisées : D'une part, les destinataires étaient invités à participer à un sondage via WhatsApp et à envoyer plusieurs messages à leurs contacts afin de gagner un prix. D'autre part, ils ont été informés qu'ils avaient déjà gagné quelque chose et qu'ils pouvaient récupérer le prix pour une somme modique.
Les cybercriminels ont également profité du débat entourant les nouveaux paramètres de confidentialité de WhatsApp, qui permettent de partager des informations entre Facebook et WhatsApp. Pour ce faire, ils ont créé de faux sites Web qui invitaient les utilisateurs à communiquer avec des inconnus soi-disant attirants sur WhatsApp. Cependant, lorsque les utilisateurs ont cliqué sur le lien de chat, ils ont été redirigés vers une fausse page de connexion Facebook où ils ont été invités à saisir leurs informations personnelles. De plus, les utilisateurs ont reçu des liens vers de fausses applications de messagerie WhatsApp où ils ont téléchargé des logiciels malveillants.
Le spam et le phishing sont les armes d'attaque les plus efficaces
"Comme par le passé, on peut voir des attaquants profiter des événements actuels pour voler de l'argent et des données, qu'il s'agisse d'utilisateurs croissants de messagerie ou de problèmes persistants de livraison de courrier pendant une pandémie", a déclaré Tatyana Shcherbakova, analyste Web senior chez Kaspersky. « Le spam et le phishing restent les méthodes les plus efficaces pour lancer avec succès des attaques car ils ciblent les émotions humaines. Les utilisateurs doivent se méfier des e-mails inattendus et ne jamais ouvrir les pièces jointes des e-mails ni cliquer sur les liens - pour ces derniers, rendez-vous directement sur le site Web."
Place de l'Allemagne dans la comparaison mondiale des spams et autres résultats
- Les pays d'où proviennent les attaques de spam sont restés inchangés par rapport au premier trimestre. La Russie (26,07 %) reste en première place, suivie de l'Allemagne (13,97 %) et des États-Unis (11,24 %).
- La plupart des pièces jointes malveillantes frappent les utilisateurs en Espagne (9,28 %). L'Italie a conservé la deuxième place (6,38 %), suivie de la Russie (5,82 %) et de l'Allemagne (5,26 %).
- Les comptes d'entreprise restent l'une des cibles les plus attrayantes pour les cybercriminels. Pour augmenter la crédibilité des liens dans les e-mails, ils ont imité les envois de services cloud populaires tels que Microsoft Teams.
- Les escrocs ont continué à capitaliser sur la question de l'indemnisation en cas de pandémie. Les offres d'aide financière étaient pour la plupart envoyées au nom d'agences gouvernementales présumées. Cependant, les tentatives de réclamer les paiements promis n'ont entraîné que des fonds perdus ou des détails de carte bancaire compromis.
Plus sur Kaspersky.com
À propos de Kaspersky Kaspersky est une société internationale de cybersécurité fondée en 1997. L'expertise approfondie de Kaspersky en matière de renseignements sur les menaces et de sécurité sert de base à des solutions et des services de sécurité innovants pour protéger les entreprises, les infrastructures critiques, les gouvernements et les consommateurs du monde entier. Le portefeuille de sécurité complet de la société comprend une protection des terminaux de pointe et une gamme de solutions et de services de sécurité spécialisés pour se défendre contre les cybermenaces complexes et évolutives. Plus de 400 millions d'utilisateurs et 250.000 XNUMX entreprises clientes sont protégées par les technologies Kaspersky. Plus d'informations sur Kaspersky sur www.kaspersky.com/