Nouvelle arnaque visant les abonnés ooredoo

[laliche]

Profitant de l'annonce d'une promotion dite "72 Go Internet gratuit"lancée par ooredoo à l'occasion du 1er Novembre des escrocs tentent de tromper les clients d'ooredoo sur des pages Facebook par de fausses informations comme quoi l'application officielle ne permet pas cette opération et ils recommnadent de la désinstaller  et proposent un lien malveillant (comme h**ps //ore.do/sw-h puis composer *113*1*2# pour telecharger une APK malveillante .

Les 72 Go d'internet gratuits correspondent à une opération officielle et authentique, lancée pour marquer le 72e anniversaire du déclenchement de la Révolution du 1er Novembre. Toutefois, elle ne vise que Djezzy et Ooredoo, à l'exclusion de Mobilis, et elle suscite en parallèle de nombreuses tentatives d'arnaques (phishing).

Voici un point complet afin de distinguer le vrai du faux et d'éviter de vous faire pirater :

1. Ce qui est VRAI (L'offre officielle)

    Les bénéficiaires : seuls les opérateurs Djezzy et Ooredoo accordent ce bonus.
    L'accès unique : le bonus ne s'active que par les applications mobiles officielles, Djezzy App et My Ooredoo, et par aucun autre moyen. Ni code USSD ni lien externe ne permettent de l'obtenir.
    La validité : les 72 Go sont offerts gratuitement, mais leur durée de validité est très courte (souvent limitée à 24 heures chez Ooredoo).
    La saturation des réseaux : l'afflux massif d'utilisateurs venus récupérer le bonus a provoqué de graves pannes et des ralentissements sur les applications officielles, ce qui a pu laisser croire à certains qu'il s'agissait d'un faux site.

2. Ce qui est FAUX (L'exclusion de Mobilis)

    Mobilis n'a pas proposé de forfait de 72 Go. L'opérateur public s'est limité à l'envoi de SMS de vœux ou au lancement d'une campagne de sensibilisation. Toute publication ou tout message qui prétend offrir 72 Go au nom de Mobilis relève de la fausse information ou de la fraude.

3. Où se situe l'arnaque (Le Phishing / Hameçonnage)

Des cybercriminels exploitent l'engouement suscité par cette annonce pour piéger les Algériens au moyen de plusieurs techniques :

    Faux liens sur les réseaux sociaux : des messages circulent sur Facebook, WhatsApp et Telegram avec des mentions du type « Cliquez ici pour réclamer vos 72 Go de Mobilis/Ooredoo/Djezzy ».
    Vol de données (hameçonnage) : en cliquant sur ces faux liens, on vous demande de saisir votre numéro de téléphone ou de partager le lien avec vos contacts.
    Piratage de compte (codes OTP) : certains faux sites ou faux comptes cherchent à récupérer le code de vérification SMS (OTP) envoyé sur votre téléphone afin de pirater vos applications de messagerie (comme Telegram) ou vos portefeuilles numériques.

Ne cliquez sur aucun lien reçu par message ou repéré dans un groupe. Si vous souhaitez obtenir vos 72 Go (pour les clients Djezzy et Ooredoo), ouvrez directement votre application officielle, téléchargée au préalable sur le Google Play Store ou l'App Store.

h**ps://iili.io/ng03LRj.png

Comment cette arnaque fonctionne (déroulé de l'attaque):

1. Une fausse rumeur est lancée (Fake News) : les pirates profitent des pannes bien réelles de l'application My Ooredoo , causées par la surcharge des serveurs, pour diffuser des messages assurant que « l'application officielle plante et ne versera jamais les 72 Go ».

2. Incitation à la désinstallation : ils réclament que l'on supprime l'application officielle, afin de priver la victime des alertes de sécurité de l'opérateur et de la pousser à chercher une autre solution.

3. Le faux lien (typo-squatting) : le lien proposé (du genre ore.do/...) copie maladroitement les raccourcisseurs d'URL officiels d'Ooredoo, histoire de tromper l'œil de l'utilisateur.

4. Le piège du fichier APK : en cliquant, la victime télécharge un fichier d'installation Android (.apk) qui ne passe pas par le contrôle du Google Play Store. Ce fichier renferme un logiciel malveillant (trojan ou spyware).

5. Le code USSD d'autorisation (*113*1*2#) : ce code, ou des manipulations équivalentes dans les options de sécurité du téléphone, sert en général à autoriser l'installation d'applications issues de sources inconnues, ou à lancer des services de redirection qui laissent le virus prendre la main sur les SMS.
Les risques concrets pour votre téléphone

Lorsqu'un utilisateur installe cette APK malveillante, le pirate peut :

    Intercepter les SMS (et les codes OTP) : le virus lit les codes de vérification envoyés par la banque (BaridiMob), par Telegram ou par WhatsApp, ce qui lui permet de pirater les comptes de la victime.
    Voler les données personnelles : mots de passe, photos et listes de contacts.
    Puiser dans le crédit de communication : envoyer des SMS surtaxés ou transférer le crédit de la victime à son insu.

 

 

Modifié il y a 34 minutes par laliche