Pillage d’identité : des faux emails de la police et de la guardia civil ciblent les entreprises espagnoles
Une nouvelle arnaque sophistiquée court en Espagne : des emails frauduleux se font passer pour des communications officielles de la Police Nationale ou de la Guardia Civil. Les cybercriminels exploitent la confiance pour obtenir des informations sensibles et des fonds.
Les escrocs imitent les forces de l'ordre
Depuis plusieurs années, Eset, l'entreprise spécialisée dans la cybersécurité, observe une手法 particulière. Les emails frauduleux imitent l'identité des agents des forces de l'ordre, créant une fausse impression d'enquête en cours. Les victimes reçoivent des messages les informant qu'elles, ou leur entreprise, sont suspectées d'activités illégales et qu'une action en justice est en préparation.
Les détails sont précis : l'adresse email d'envoi semble provenir de la Junta de Andalucía, alors qu'il s'agit d'une usurpation d'identité. Le sujet et le corps du mail varient, mais ils renvoient tous à un document joint contenant des informations trompeuses.
Un document piège rempli de fausses informations
Ce document, de quatre pages, fait référence à l'opération Endgame d'Europol, à l'utilisation du logiciel Magnet Axiom pour l'identification de fichiers suspects, et à la participation de la victime à la botnet Pikabot. L'objectif ? Intimider la personne et la convaincre d'une implication criminelle.
Un email de la