La Direction nationale de la cybersécurité avertit : un site de phishing vole des données lors de la saisie

La Direction nationale de la cybersécurité a identifié un site se faisant passer pour Israel Post, conçu pour voler les coordonnées de cartes de crédit. Le site frauduleux affiche un message concernant l'échec d'une livraison de colis et demande une mise à jour de l'adresse. Les informations saisies sur le site sont transmises aux attaquants en temps réel, même avant que le bouton d'envoi ne soit cliqué.

La Direction recommande de vérifier le statut des envois exclusivement sur le site officiel de la société postale. Ceux qui ont saisi leurs données sont invités à contacter immédiatement leur banque ou l'émetteur de leur carte de crédit.

Méthode de fonctionnement

Le site propose une fonction de suivi d'envoi et prétend qu'une tentative de livraison a échoué. Les utilisateurs sont invités à confirmer ou à mettre à jour leur adresse sur une page qui imite étroitement l'officielle. Le danger critique réside dans le fait que les données sont récoltées au moment même de la saisie, même si l'utilisateur ne termine pas le processus et ne clique pas sur le bouton de soumission.

Recommandations de sécurité

• Ne cliquez pas sur les liens contenus dans les messages concernant des livraisons inattendues.

• Vérifiez le numéro d'envoi et l'URL du site avant de saisir toute information.

• Ne saisissez pas de données personnelles, d'informations de carte de crédit ou de codes à usage unique sur des sites auxquels vous avez accédé via des liens externes.

• En cas de doute, copiez le lien et vérifiez-le via des services tels que scanmysms.com.

Que faire si vous avez saisi des données ?

Contactez votre banque ou votre société de carte de crédit dès que possible, bloquez la carte si nécessaire et surveillez les activités suspectes. Il est également recommandé de changer tous les mots de passe saisis sur le site suspect. Vous pouvez signaler l'incident et obtenir de l'aide en composant le 119 pour joindre la Direction nationale de la cybersécurité.