Au cours des dernières années, nous nous sommes habitués à ce que des acteurs malveillants tentent d’accéder à nos équipements et à nos données de quelque manière que ce soit. Ils utilisent plusieurs canaux tels que les messages texte qui parviennent sur nos téléphones mobiles, les e-mails, les faux sites Web, les applications malveillantes et bien plus encore.
De plus, ils passent souvent par des entreprises et des organisations totalement légales, de sorte que nous tombons dans le piège. C’est par exemple le cas qui nous concerne dans ces mêmes lignes et sur lequel nous devons être vigilants. Il convient de mentionner qu'au cours des dernières semaines, notamment tout au long de l'été dernier, une augmentation massive attaques qui se font passer pour la DGT.
Les agresseurs savent ce qu'ils font, ils sont parfaitement conscients qu'en cette période de fêtes, les déplacements avec nos véhicules se multiplient. C'est pourquoi ils utilisent Direction Générale de la Circulation pour essayer de nous tromper d'une manière ou d'une autre. Nous vous disons tout cela car il semble que la campagne malveillante soit toujours en cours et que nous pouvons devenir des victimes si nous n'y prêtons pas attention.
Comment fonctionne l'attaque qui usurpe l'identité de la DGT
Eh bien, il faut prendre en considération que son mode de fonctionnement est très simple et peut être efficace. Au départ, nous recevons une prétendue notification concernant un infraction au code de la route que nous avons commis, en nous faisant passer pour la DGT. Il s'agit d'une notification qui peut nous parvenir soit par SMS sur le téléphone mobile, soit par e-mail.
L'astuce pour tomber dans le piège est de nous dépêcher pour que payons la prétendue amende pour l'infraction au code de la route dans les plus brefs délais. Sinon, le montant, d’après ce qu’on nous dit, augmente au fil des jours. Cela signifie que nous n’apprécions pas correctement le message que nous recevons et que nous nous dépêchons de répondre à la demande.
Ainsi, à côté du message est jointe une URL qui nous amène à un page malveillante avec un design très similaire à celui de la Direction Générale de la Circulation elle-même. Ici, ils vont nous demander une série de données personnelles et privées, y compris des informations bancaires, nous les mettons donc déjà à la disposition des acteurs malveillants.
Que faire face à cette arnaque
Par conséquent, si nous nous trouvons confrontés à un message présentant ces caractéristiques, nous devons agir en conséquence. Bien entendu, nous devons ignorer tous les demandes de données à nous faire, et nous ne devrions même pas cliquer sur le lien ci-joint. Il est préférable de le supprimer s'il s'agit d'un message mobile ou de l'envoyer dans le dossier spam s'il s'agit d'un e-mail.
Cela ne ferait pas de mal si nous présentions ce message aux autorités afin qu'elles puissent informer le reste des citoyens. Et dans le cas où nous avons saisi nos données personnelles dans le faux site internetla première chose à faire est de prendre des captures d'écran de tout cela et d'en informer notre banque. De même, nous devons déposer la plainte correspondante au cas où ces données seraient utilisées ultérieurement de manière malveillante.