Cyberfraude : des fausses alertes policières ciblent entreprises et particuliers en espagne

Une nouvelle technique de fraude sophistiquée se répand en Espagne, exploitant le nom de forces de l'ordre – nationales ou internationales – pour inciter les victimes à céder. Les escrocs se font passer pour des agents de la Police Nationale, de la Guardia Civil, voire même de Europol, afin de semer la panique et obtenir l'argent de leurs proies.

Des emails truqués imitent les institutions

Les experts d'Eset ont identifié un schéma récurrent dans ces attaques. Les courriels frauduleux semblent provenir de la Junta de Andalucía, une usurpation d'identité qui masque une adresse email différente. L'objet et le corps du message varient, mais ils renvoient tous à un document joint contenant des informations délibérément alarmantes.

Ce document évoque l'opération Operation Endgame, une initiative commune de Europol et de forces de police internationales contre les cybercriminels. Il mentionne également le logicielMagnet Axiom, utilisé dans les enquêtes sur les cybercrimes, et accuse la victime d'avoir été impliquée dans la botnet Pikabot. L'objectif ? Intimider la personne en lui faisant croire que ses appareils ont été compromis et qu'une action en justice est imminente.

Pour faciliter la communication, les fraudeurs fournissent une adresse email qui prétend provenir de la Audiencia Nacional. Or, cette adresse appartient à un compte Gmail, et n'a aucun lien avec l'institution judiciaire. Le message propose deux solutions pour régler ce