August 7, 2022

A phishing campaign for SMS touche la France selon l’entreprise spécialisée dans la cybersécurité Sekoia.IO. Les utilisateurs s’expose au vol des données contenues dans le telephone.

“Votre colis a été envoyé. Veuillez le verifier et le recevoir”, suivi d’un lien internet cliquable. Ce type de SMS n’est pas rare en ce moment. Il s’agit, en fait, d’une arnaque très répandue que ne date pas d’hier, et qui perdure toujours d’après Sekoia.IOa cyber security company, report numerama. If you receive the message, it is recommended that you click on the link.

Des Chinese hackers

Those responsible for this phishing campaign are a group of Chinese hackers called “Roaming Mantis” (literally, the Itinerant Mante). Ils ont déjà sevi en Europe : ils sont à l’origine de nombreuses campaignes de collecte de données. Pour cette attack, pas moins de 70 000 appareils Android auraient déjà été touchés.

Different effects according to the phone model

Sekoia.IO a enquêté sur cette nouvelle campagne de phishing. The lien redirects past the same façon according to the phone models. If the smartphone is not in France, it is not IOS or Android, the device is not gone: the site displays “Erreur 404”.

On iPhone, the site asks for Apple IDs to recover them. Sur Android, toutefois, “l’utilisateur est incité à télécharger une malveillante application” appelée MoqHoa en mettant à jour son navigateur, explain Marc Nebout, ingénieur en cybersécurité chez Sekoia.IO, report BFM TV. The application telecharged sous Android will require the access to your contacts in order to forward the same SMS to ces derniers.

What faire if on a click sur le lien?

In general, in case of receiving a douteux SMS, le mieux à faire est de ne pas click sur le lien et de ne pas répondre. If you sometimes click on the lien, the attackers ont pu récupérer vos données.

Toutefois, if you ever installed the MoqHoa application, which will ressemble à s’y meprendre à Google Chrome, il es possible de l’identifier et de la supprimer dans les paramètres de son telephone. You can also reset it.

Leave a Reply

Your email address will not be published.