Après les Ping Calls, le Spoofing, l’arnaque au conseiller bancaire, Facebook Marketplace, à la carte vitale et à la plaque d’immatriculation, voici une nouvelle arnaque bien rodée : l’arnaque au “colis envoyé” !
“Votre colis a été envoyé” : une arnaque ?
Depuis plusieurs semaines, un sms a été envoyé à bon nombre de personnes.
Le message : “Votre colis a été envoyé. Veuillez le vérifier et le recevoir”. Celui-ci est immédiatement suivi d’un lien, sur lequel vous êtes fortement invité à cliquer.
Mais ne cliquez surtout pas dessus : car oui, ce message est bien une arnaque.
L’arnaque au colis envoyé, ça fonctionne comment ?
Voici ce qui se passe si vous cliquez sur le lien présent dans le SMS :
- Un message va s’afficher pour vous proposer de mettre à jour votre navigateur Chrome. Pour cela, il vous sera demandé de télécharger un fichier spécial, nommé “mxpcqpgjyk.apk“.
- Sauf que voilà : c’est un piège ! Un malware, plus exactement. Car une fois ce logiciel installé, il prendra l’apparence du navigateur, et vous demandera plusieurs autorisations, comme celle d’accéder à vos contacts, ou même d’envoyer et recevoir des SMS.
- A partir de ce moment-là, il pourra aspirer vos données et les transmettre aux pirates.
