Eyal Golan et Omer Adam sous le choc : l'arnaque qui vole les détails de vos comptes bancaires

Une nouvelle campagne de phishing particulièrement agressive, diffusée ces dernières semaines sur les réseaux sociaux, utilise les noms et les photos de chanteurs israéliens connus, ainsi que les noms de banques, pour voler des informations personnelles et des coordonnées bancaires. Parmi les artistes apparaissant dans les publicités : Omer Adam, Eyal Golan, Sarit Hadad, Idan Amedi, Osher Cohen, Odya et Rita — qui n'ont aucun lien avec cette campagne.

Les publicités, dont certaines ont été créées à l'aide d'outils d'intelligence artificielle, proposent des billets ou une participation à un tirage au sort pour des billets de concert. Dans certains cas, la promotion est présentée comme étant en collaboration avec la banque Leumi, et dans d'autres avec Mizrahi-Tefahot. Cliquer sur la publicité redirige l'utilisateur vers un site frauduleux où il lui est demandé de « vérifier » son identité en tant que client de la banque en saisissant ses coordonnées. Les informations saisies sont en réalité transmises aux attaquants.

Une victime a raconté en ligne qu'après avoir cliqué sur une publicité se faisant passer pour une promotion de la banque Leumi, les économies de ses enfants ont été volées sur son compte. Selon elle, elle a identifié l'activité peu de temps après, a contacté la banque et l'argent a été restitué sur son compte. Les représentants d'Eyal Golan et d'Omer Adam ont déposé plainte auprès de la police suite à des publicités qui utilisaient leurs noms et une promotion de Mizrahi-Tefahot sans leur consentement.

La banque Mizrahi-Tefahot a également averti ses clients que des tentatives d'usurpation d'identité de la banque avaient été identifiées via des publicités pour des concerts et des promotions sur les réseaux sociaux, et a précisé que la banque ne demande pas aux clients de fournir des informations personnelles ou des identifiants de connexion de cette manière.

Selon Yoav Keren, PDG de la société de cybersécurité BrandShield, l'utilisation de l'intelligence artificielle permet aux escrocs de produire rapidement des publicités, des images et des pages de destination qui semblent plus crédibles qu'auparavant.

« Cela signifie que les signes qui aidaient autrefois à identifier le phishing, comme une formulation médiocre ou un design amateur, ne sont plus nécessairement présents. Dans le cas d'une publicité proposant un avantage de la part d'une banque, il est recommandé de ne pas y accéder via le lien, mais de vérifier indépendamment sur le site officiel ou l'application de la banque si l'avantage existe réellement. »