Pour gérer vos consentements :
Categories: Cloud

Phishing : un site pirate de la CAF appâte les internautes

Comme à l’automne dernier, la CAF (Caisse d’Allocations Familiales) sert de vecteur à des hackers pour lancer des attaques de phishing (ou hameçonnage) en direction des boîtes e-mails de certains internautes.

Les pirates attirent ces internautes dans leurs filets en leur faisant croire, dans un e-mail portant le logo de la CAF, mais écrit dans un français assez approximatif, qu’ils ont droit à une allocation d’un montant de 161,82 euros.

Ce message explique en substance : « Vous avons йtudiй vos droits а partir du 01.01.2010. Il appraоt aprиs calcul que pour mois 01.11.09 – 01.12.09 vous n’avez rien reзu alors que vous aviez droit а 161,82 euro. NOUS VOUS DEVONS 161,82 euro.Votre Caisse d’Allocations familiales. »

Après avoir tenté de mettre en confiance le destinataire, l’email l’invite à cliquer sur un lien le renvoyant vers un site ressemblant pratiquement trait pour trait à celui (officiel) de la CAF, et affichant un formulaire où lui sont demandées des données personnelles puis ses coordonnées bancaires pour être en mesure de recevoir le montant promis dans le faux courrier de la CAF.

Voilà une tactique utilisée depuis longtemps par des pirates, mais qui continue encore de faire ses preuves pour dérober des informations confidentielles en jouant sur la crédulité des internautes. « Le faux site est hébergé par des pirates qui réutiliseront vos données à des fins criminelles », précise David Grout, ingénieur avant vente spécialiste de la protection des données chez l’éditeur McAfee.

Sur son site Web officiel, la CAF a publié un message d’alerte visant à informer ses allocataires que « des courriels frauduleux imitant la caisse d’Allocations familiales sont envoyés par des pirates informatiques ». Et de préciser : « Si vous recevez un message en ce sens, n’y répondez surtout pas ».

Si un internaute piégé a déjà communiqué ses coordonnées bancaires sur le faux formulaire en ligne, la Caisse d’Allocations Familiales recommande de faire rapidement opposition auprès de sa banque.

Le faux site de la CAF : formulaire d'identification Source McAfee
Le faux site de la CAF : demande de virement Source McAfee

Recent Posts

Digital Workplace : comment l’IA Générative s’installe dans l’environnement de travail

L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…

3 semaines ago

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

1 mois ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

2 mois ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

2 mois ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

2 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

3 mois ago