Movistar alerte à une nouvelle escroquerie de change de routeur
La communauté de clients de Movistar a récemment été avertie d'une nouvelle escroquerie se présentant sous le couvert d'un changement de routeur.
Comment cette fraude opère-t-elle?
Le piège commence par une première appel de quelqu'un se faisant passer pour un technicien de Movistar. Le numéro de téléphone est souvent standard, tant fixe que mobile, mais parfois se termine par 1004 pour ressembler plus à la classique ligne de téléphone de la direction client de Telefónica.
Ce faux technicien explique que, dans votre zone géographique, un changement de routeur est nécessaire car votre équipement actuel est trop ancien et ne supporte plus le réseau 5G. Si vous êtes hésitant, il insiste pour dire que cela est obligatoire pour ne pas perdre votre accès à Internet.
Lorsque vous acceptez, il vous indique qu'il vous enverra un SMS avec un code et que vous devrez le fournir pour continuer le processus. Cela semble une mesure de sécurité correcte, car en vous envoyant un code, il se garantit que vous êtes le titulaire de la ligne.
Cependant, voici le piège : le message que vous recevez est en réalité généré en ligne par Mi Movistar ou votre opérateur, en utilisant vos coordonnées mobiles pour demander une nouvelle clé. Movistar envoie le code au mobile du titulaire, c'est-à-dire vous-même.
Cette est la vraie escroquerie : en vous faisant croire que c'est un simple code de vérification, ils ont en réalité obtenu le code pour obtenir votre nouvelle clé. Lorsque vous le donnez à ces escrocs, ils ont maintenant votre numéro de téléphone et votre clé pour accéder à votre compte Movistar.
Cela leur permet déjà d'avoir accès à vos informations personnelles, y compris votre adresse et vos coordonnées bancaires. Mais le piège ne s'arrête pas là.
Lorsque vous leur avez fourni votre clé, ils peuvent maintenant accéder à votre espace client et configurer votre matériel et vos lignes, jusqu'à suspendre votre service en votre nom.
Une deuxième fois, ils vous appellent, utilisant votre nom pour plus de crédibilité, et demandent votre autorisation pour le changement de routeur, forçant votre consentement et demandant un paiement supplémentaire faux.
Cette escroquerie est une classique combinaison de vishing, c'est-à-dire un mélange de voice (appel téléphonique) et de phishing (piège informatique). C'est difficile à détecter, mais la clé réside dans le fait que vous avez transmis un code ou une clé à l'escroc.