En el Reino Unido, los ciberdelincuentes ya ofrecen citas de vacunación falsas

Tan pronto como han comenzado las campañas de vacunación, los ciberdelincuentes ya están intentando imitarlos. ¿Se imitará el primer ejemplo británico en Francia?

Predecible, pero efectivo: los autores de campañas de phishing están demostrando una vez más su capacidad para adaptar sus escenarios de estafa a las noticias. Si bien Gran Bretaña ha comenzado su campaña de vacunación contra el Covid-19 hace apenas unas semanas y está experimentando la peor secuencia de contaminación desde el inicio de la epidemia, la asociación profesional Chartered Trading Standards Institute (CTSI) ya está poniendo atención a las muchas estafas. que aprovechen el evento.

La advertencia, transmitida por la BBC, menciona en particular una campaña de phishing por SMS. Los piratas informáticos se hacen pasar por el NHS, el equivalente británico de la Seguridad Social, y ofrecen a sus objetivos completar un formulario de cita en línea para una inyección de vacuna. El destinatario sería “elegible” y solo tendría que dar algunos detalles. Excepto que si el formulario en los colores del NHS inicialmente solicita información personal, entonces requiere ingresar sus datos bancarios, para propósitos de “verificación de identidad”. Desafortunadamente, si la víctima muerde el engaño, su información será succionada por los delincuentes, quienes pueden revenderla o explotarla para obtener ganancias financieras. Y además, todavía no tendrá una cita de vacunación.

Según la radio británica, la campaña de phishing es solo un esquema de estafas entre otros que aprovechan el contexto de la salud para robar dinero a sus víctimas. Las autoridades recuerdan que los organismos públicos nunca solicitarán cierta información confidencial como contraseñas o datos bancarios. ” La vacuna trae la esperanza de que se ponga fin a la pandemia y los cierres, pero algunos solo quieren crear más miseria estafando a otros. », Over Katherine Hart, directora del CTSI.

Prepárese para la versión francesa de phishings ya

En Francia, la campaña de vacunación se está organizando más lentamente, pero no es necesario ser un adivino para anticipar oleadas de phishings similares. Como informa BFMLa cita para en los centros de vacunación estará a cargo de tres empresas especializadas: Maiia, Keldoc y el ogro del sector Doctolib. BFM también especifica que se enviará un SMS de confirmación después de la cita, mientras que se enviará un correo electrónico de seguimiento después de las inyecciones.

Todas estas comunicaciones son intercambios que potencialmente podrían ser imitados por delincuentes para atrapar a sus víctimas. Además, la identidad de Doctolib ya es usurpada regularmente por matones, que navegan por la popularidad del servicio de reserva de citas. Al enviar un correo electrónico falso de Doctolib a listas de direcciones de correo electrónico recuperadas de manera fraudulenta, tienen muchas posibilidades de que la mayoría ya haya utilizado el servicio y, por lo tanto, abra el mensaje.

Los phishings pueden ir desde el simple robo de información hasta el despliegue de otros particularmente virulentos. El mes pasado, Cyberwar explicó cómo los piratas informáticos imitaron un mensaje de texto del gobierno para resaltar una aplicación falsa Tous Anti Covid, que contenía un poderoso malware. Nada impide que los matones adapten estas operaciones a los dispositivos que rodean la vacuna.