Depuis quelques jours, une nouvelle campagne de phishing est lancée : un email vous fait miroiter une importante prime de fin d’année.
Les fêtes de fin d’année sont une occasion de plus pour les cybercriminels de s’attaquer à un nouveau public et de multiplier les actions pour tenter de se remplir les poches.
C’est ainsi que l’on voit apparaitre une nouvelle campagne de phishing qui circule sur les boites mail. Repérée par la société de sécurité ANY.RUN, la campagne surfe sur les fameuses primes de fin d’année en faisant miroiter un revenu supplémentaire aux salariés.
Un email bien rédigé accompagné d’une pièce jointe vous informe ainsi de l’attribution d’une prime sur les bénéfices réalisés par votre société. L’email est d’autant plus trompeur qu’il intègre le nom et prénom de la victime à qui il est envoyé. Il devient ainsi alléchant de cliquer sur la pièce jointe pour découvrir la nature de la prime…
Malheureusement, le fichier joint est vérolé et se veut corrompu… Il faut donc le « réparer » en l’ouvrant avec l’outil de correction de Word. On peut alors y voir un QR Code que l’on doit scanner pour renseigner ses informations personnelles en vue du versement…
Principalement repérée en langue anglaise, il n’est pas impossible que la campagne se décline progressivement dans plusieurs langues et ne tente de toucher la France dans les jours qui viennent. Attention donc avec les pièces jointes reçues via messagerie et préférez contacter directement votre employeur ou le bureau des ressources humaines avant de partager vos données bancaires sur la toile.
Journaliste GNT
A part un nouvel arrivant, embauché il y a 2 jours, les salarié(e)s de Xerox ne se laisseront pas tromper par cette nouvelle arnaque. Exceptés les membres de la direction et actionnaires US , les salarié(e)s savent qu’il est absolument inconcevable, voire impossible qu’une importante prime leur soit versée à l’occasion de la fin d’année. Que le fameux mail soit en anglais, en français, en farsi, on ne croit plus aux miracles et une fois de plus, les salarié(e)s se serreront la ceinture!
Si un membre de la direction dit que son téléphone fonctionne mal, ne vous étonnez pas…
