Les pirates profitent de la rentrée scolaire pour tendre des pièges en ligne. Ils visent surtout les étudiants à la recherche d’un nouvel ordinateur ou d’une bourse d’études.
C’est déjà la rentrée scolaire ! Ce lundi 4 septembre 2023, des millions de Français vont retrouver le chemin de leur école. Quelques jours plus tard, ce sont les universités françaises qui vont rouvrir leurs portes. Fidèles à leurs habitudes, les cybercriminels veulent profiter de l’occasion pour mettre sur pied une série d’arnaques. Les experts de Kaspersky, une société de cybersécurité russe, ont d’ailleurs constaté une « augmentation alarmante des activités frauduleuses » relatives à la rentrée scolaire.
À lire aussi : Voici les 5 hackers les plus célèbres de tous les temps
Des PC portables gratuits
Après enquête, les chercheurs ont découvert que des cybercriminels ont déployé de faux concours. Ces annonces factices font miroiter la perspective d’un ordinateur portable totalement gratuit pour appâter leurs victimes. Les escrocs veulent tirer profit de la fièvre acheteuse de la rentrée. De nombreux étudiants ont en effet besoin d’un nouveau PC pour réaliser leurs travaux ou prendre des notes en cours.
Pour recevoir la machine gagnée, les étudiants doivent fournir une série de données personnelles. C’est là que les pirates obtiennent ce qu’ils souhaitent. À l’aide de ces informations, ils vont pouvoir orchestrer d’autres attaques de phishing, ou hameçonnage. C’est alors qu’ils vont tenter de voler de l’argent à leurs victimes. D’autres concours factices se veulent plus directs. Ceux-ci vont demander aux participants de payer les frais de livraison pour l’envoi du lot. Cette demande devrait vous mettre la puce à l’oreille. Pour Kaspersky, il s’agit en effet du « signe révélateur d’un dispositif frauduleux ».
Pour propager leurs concours mensongers, les pirates demandent aux victimes de partager un lien avec une dizaine de contacts sur WhatsApp. De facto, d’autres individus risquent aussi de tomber dans le panneau. C’est une astuce classique des criminels pour s’assurer une réserve de victimes potentielles.
Les hackers promettent des bourses d’études
En parallèle, de fausses bourses d’études sont apparues sur la toile. Pour endormir la méfiance de leurs cibles, les hackers n’hésitent pas à promettre des sommes importantes. Une fois que l’attention des étudiants a été happée, ils vont réclamer des informations personnelles. Les escrocs demandent des données sensibles, qu’il ne faut surtout pas divulguer. Ils exigent par exemple un numéro de sécurité sociale et des coordonnées bancaires.
Une fois que les données ont été aspirées, les attaquants peuvent s’en servir pour usurper l’identité des victimes. Ils sont en mesure de contracter un prêt à votre insu par exemple. Les données peuvent également être revendues sur des marchés noirs du dark web en échange de cryptomonnaies. Kaspersky conseille évidemment de ne pas répondre « à des offres de bourses inconnues au bataillon ».
Notez que les cybercriminels ont l’habitude d’exploiter les événements et les grandes tendances pour piéger les internautes. Lorsque la crise de la Covid-19 a éclaté en 2020, une horde de pirates s’est appuyée sur la peur du virus pour orchestrer des campagnes de phishing ou propager des malwares. Plus récemment, les hackers ont tiré profit de la sortie des deux blockbusters de l’été, Barbie et Oppenheimer. Ils ont notamment lancé de fausses offres promotionnelles et mis en ligne de faux sites de streaming permettant de voir les deux films.
Pour éviter de tomber dans des pièges liés à la rentrée scolaire, Kaspersky recommande de se renseigner sur une bourse avant de remplir un formulaire. Surtout, la société russe conseille de ne pas entrer en contact avec des organismes inconnus. Assurez-vous aussi d’être bien sur les sites officiels prévus à cet effet avant de communiquer vos données personnelles ou de verser de l’argent. Au moindre doute, faites une recherche sur Google et contactez directement l’organisme.