Ces fameux e-mails frauduleux des Impôts et de la CAF

Comment qualifier ces escroqueries utilisant la CAF et les services des impôts ?

Les auteurs de ces attaques envoient un email aux victimes en se faisant passer pour un organisme connu et de confiance, comme la CAF ou les Impôts. L’email est aux couleurs de l’organisme, il y a de quoi s’y méprendre pour un internaute non averti. L’email annonce à la victime qu’un remboursement lui est accordé, et l’invite à se rendre sur une page externe afin d’entrer ses coordonnées bancaires. La page internet est, elle aussi, entièrement montée aux couleurs de l’organisme d’origine. Une fois que la victime a entré toutes ses coordonnées, les escrocs peuvent ainsi les utiliser comme bon leur semble.
C’est un procédé finalement assez simple, mais les auteurs de ces attaques sont de plus en plus malins. Ils vont être capables de reproduire très fidèlement le design des sites de la CAF ou des Impôts par exemple, les montant de remboursement sont eux aussi cohérents. Ils essaient d’envoyer le tout à des périodes clés correspondant à une certaine réalité.
Si à l’origine, les tentative d’hameçonnage avaient toutes une origine étrangère (USA, Russie..) on peut aujourd’hui se demander si les escrocs ne sont pas directement en France, ou tout du moins Français pour avoir une telle connaissance du pays et des habitudes.

Est-ce le premier cas de ce type ?

Non ce ne sont pas les premiers cas de phishing. Dès 2004 les premières attaques ont été enregistrées en France avec l’usurpation d’identité des clients de la Société Générale et de la BRED. En effet, ils ont vu leurs comptes qu’ils géraient depuis Internet dépouillés ou alors une partie de leurs fonds virés à l’étranger. Depuis d’autres nombreux cas populaires ont été recensés, comme l’arnaque Paypal par exemple, mais également, Ebay, Orange, Hotmail, free, etc... A chaque fois il s’agit d’usurper l’identité des victimes que ce soit des données bancaires ou alors des logins et mots de passe.

Qui en France est chargé de la répression de ce type de fraude ?

Aujourd’hui il n’existe pas dans la législation française, contrairement à nos voisins anglais (loi en 2005) ou américains (loi en 2004), un article spécifique sur les usurpations sur internet (usurpations numériques ). Cependant les plaintes peuvent être déposées au TGI de Paris, qui essaie de faire le lien avec le code pénal qui sanctionne les usurpations d’identité (mais pas spécifiques à internet ). Les victimes sont bien souvent livrées à elles-mêmes. Les plaintes à la gendarmerie n’aboutissent pas.

La difficulté réside dans le fait que les usurpateurs sont basés à l’étranger. Ce sont des groupes organisés internationaux. L’argent est récupéré à un endroit, transféré à un autre.. Mais les choses bougent. En France, on a pu lire récemment, le 2 octobre 2009, dans la presse, que deux vastes réseaux de fraude en ligne ont été démantelés par l’Office central de lutte contre la criminalité liée aux technologies de l’information et de la communication (OCLCTIC). On aura peut-être un jour, comme les américains, des brigades et départements spécialisés..

Comment lutter contre ces arnaques ?

Les nouvelles versions des navigateurs internet tels que Firefox ou Internet Explorer intègrent des outils Anti-phising. Aujourd’hui avec les réseaux sociaux, l’information circule à une vitesse folle. Par exemple, pour le cas de Phishing des Impôts, Weboplaintes a publié l’information sur Twitter dès le 28 septembre alors que le Ministère du Budget n’a fait l’annonce de l’arnaque que 7 jours plus tard sur son site. La vigilance et la recherche sur internet restent à notre sens le meilleur moyen de se protéger contre le phishing.

 

Et puis, même si les sites frauduleux sont parfaitement reproduits, il reste toujours des détails qui peuvent vous mettre la puce à l’oreille : l’adresse de la page Web ne correspond pas à celle du site officiel, parfois les textes comportent des fautes d’orthographe ou d’accents (ce qui peut être expliqué par l’utilisation de claviers étrangers)...

 

Pour conclure, puisque notre gouvernement ne semble pas pouvoir nous protéger efficacement contre ces arnaques pour l’instant, il ne nous reste qu’à nous protéger par nous même. Informons-nous et informons nos proches...