Phishing : une fausse opération endgame pour dérober vos données

L'alerte est donnée par l'INCIBE : une nouvelle arnaque utilisant le nom de l'opération militaire « Endgame » cible les internautes. Des notifications prétendument envoyées par la Guardia Civil et Europol incitent les victimes à divulguer des informations personnelles et bancaires.

Des faux messages imitent les autorités

Les escrocs se font passer pour des organismes officiels, comme le Ministère de l'Intérieur, la Brigade de la cybercriminalité et le Centre Européen de Cybercriminalité (EC3-Europol), afin de gagner en crédibilité. Ces messages, souvent accompagnés d'un fichier PDF, promettent de protéger l'utilisateur d'un virus informatique en l'invitant à agir rapidement.

Le message, qui prétend identifier l'utilisateur grâce au logiciel « Magnet AXIOM », outil réel utilisé par les forces de l'ordre, est une astuce pour renforcer l'illusion. Il est dit que toute opposition à l'enquête serait un obstacle.

L'INCIBE insiste : ne répondez surtout pas à ces emails. Même une simple réponse prouve que votre adresse est active et vous expose à de nouvelles tentatives d'hameçonnage. Le conseil est clair : supprimez immédiatement le message et signalez-le à l'INCIBE pour qu'ils puissent suivre l'évolution de cette campagne.

Si vous avez déjà répondu ou partagé des informations personnelles, rassemblez toutes les preuves (captures d'écran, adresse de l'expéditeur…) et déposez une plainte auprès de la police ou de la gendarmerie. Effectuez une recherche sur internet pour vérifier si vos données ne circulent pas. Changez vos mots de passe, privilégiez les combinaisons complexes et activez l'authentification à deux facteurs si possible.

L'INCIBE met à disposition une ligne d'assistance téléphonique (017) et un formulaire en ligne pour obtenir des conseils personnalisés. Prudence est mère de sûreté, surtout face à ces nouvelles techniques de manipulation.