Une contravention routière à régler dans les meilleurs délais en cliquant sur un lien glissé dans le SMS. C’est l’objet des messages envoyés ces derniers jours à des milliers de Calédoniens. Une campagne de "smishing", cyberattaque réalisée à travers des SMS frauduleux, qui visait à s’emparer des coordonnées bancaires des usagers en les redirigeant vers une fausse plateforme de paiements en ligne.

Dès le 31 juillet, le gouvernement, l’OPT et la police nationale ont alerté la population sur cette campagne en cours. Depuis, les services de la Direction du numérique et de la modernisation (Dinum) se sont livrés à une "analyse technique approfondie du dispositif frauduleux", annonce le gouvernement dans un communiqué. Il ressort de ces travaux que les pirates informatiques ont eu recours à un "mode opératoire sophistiqué, reposant sur des infrastructures cybercriminelles internationales". Celui-ci correspond en effet, dans sa forme, au fonctionnement d’un kit de fraude "clé en main", commercialisé au sein des réseaux cybercriminels.

Une double authentification contournée

"Des campagnes présentant un mode opératoire quasiment identique ont été observées ces dernières semaines dans une dizaine de pays répartis sur plusieurs continents. Selon les territoires ciblés, les fraudeurs usurpent l’identité d’administrations chargées des amendes routières, des services fiscaux, d’opérateurs de télécommunications ou encore de services de livraison", révèle la Dinum.

Les recherches ont également démontré que le faux site internet "ne procède à aucune vérification réelle". Autrement dit, quel que soit le numéro de la plaque d’immatriculation renseigné, un même montant est demandé. Plus préoccupant encore : les premiers chiffres de la carte bancaire de la victime sont transmis automatiquement par le site à un opérateur avant même la validation du formulaire, permettant à l’opérateur qui les reçoit de procéder immédiatement à une première transaction bancaire, "tandis que la victime reçoit simultanément une fausse demande de code de validation". "Ce procédé contourne ainsi les mécanismes habituels de double authentification, qui ne constituent plus, à eux seuls, une protection suffisante face à ce type d’escroquerie", signale le gouvernement.

"Maintenir un niveau élevé de vigilance"

Les résultats de l’analyse de la Dinum seront transmis à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) ainsi qu’à l’OPT dans le cadre d’un éventuel renforcement de la protection du réseau. Le gouvernement invite les victimes de SMS frauduleux à faire opposition au plus vite auprès de leurs banques, à déposer plainte et à signaler le message sur les sites cybermalveillance.gouv.fr et internet-signalement.gouv.fr

"L’infrastructure utilisée par les fraudeurs évoluant (nouveaux sites, nouveaux numéros), le gouvernement de la Nouvelle-Calédonie invite l’ensemble de la population, des administrations, des collectivités, des entreprises et des établissements publics à maintenir un niveau élevé de vigilance face à ces tentatives d’escroquerie."