Une campagne de phishing ciblant les écoliers en ligne par des spécialistes en informatique
JAKARTA - Les experts en cybersécurité de Kaspersky ont récemment détecté une augmentation significative des activités frauduleuses, qui s’emparent de la période d’entrée à l’école pour lancer une campagne de phishing.
Dans cette escroquerie, Kaspersky a découvert que les escrocs sont de plus en plus sensibles à l’utilisation de modèles. En fait, ils ont réussi à identifier des attaques de phishing utilisant de faux questionnaires pour cibler des étudiants de l’Université Neبon aux États-Unis.
Dans l’un des programmes, la victime a reçu un avis prétendant avoir utilisé deux e-mails différentes écoles Microsoft sur différents portails universitaires.
Pour empêcher leurs comptes Office 365 d’être désactivés, on leur demande de terminer un sondage qui nécessite des détails sensibles tels que leurs noms, leurs numéros de téléphone, leurs e-mails universitaire et leurs mot de passe de compte.
En outre, un autre type de fraude révélée par Kaspersky est une fraude sous le couvert d’un faux cadeau qui promet aux étudiants une opportunité de gagner un ensemble de gadgets sophistiqués pour les écoles.
Dans cette escroquerie, les escrocs demanderont à la victime de fournir des informations personnelles et on leur demande de fournir des informations personnelles et de montrer le modèle de ordinateur portable de leur choix.
En outre, les victimes ont également été invitées à partager le lien vers la page de tirage au prix sur leurs 15 contacts via WhatsApp.
Une fois que les victimes auront remporté le tirage, elles seront priées de payer de l’argent pour la livraison. Cette demande de paiement s’avère une escroquerie.
« Cette escroquerie n’est pas seulement un vol de données direct, elle peut également avoir des conséquences plus graves et à long terme », a averti Olga Avistunova, une expert en sécurité chez Kaspersky dans une déclaration écrite.
Parce que, selon Olga, si un attaquant a accès à des informations scolaires privées, telles que des calendriers de classe, ces informations pourraient être utilisées pour le doxage, le suivi, le cyber-inhibition ou même le vol d’identité.