Les tentatives de phishing des pirates informatiques sont légion, mais généralement ils tentent d’attirer des victimes avec des offres très intéressantes, souvent trop intéressantes pour qu’elles soient vraies. Mais il semblerait que les pirates commencent à apprendre de leurs erreurs. Une nouvelle campagne de phishing (hameçonnage) est en cours en France… et elle usurpe l’identité du spécialiste du bricolage Leroy Merlin.
Alerte arnaque : non, Leroy Merlin ne vous offre pas un set d’outils
Par
Publié le 16 août 2024 à 7h30
21,2%Le phishing représente 21,2% des attaques en France selon le gouvernement.
Leroy Merlin : un set d’outil en échange d’informations ?
Le message frauduleux est envoyé durant ce mois d’août 2024, mais pourrait l’être à n’importe quel moment de l’année. Pour une fois, l’offre semble presque réelle : Leroy Merlin vous aurait « sélectionné » pour obtenir une boîte à outils de la marque Dexter, produit réellement vendu par l’enseigne à plus de 60 euros l’unité. De quoi rendre crédible l’arnaque : la valeur de l’offre reste faible, et il y a une cohérence entre le produit et l’enseigne. Ce qui n’est pas toujours le cas.
Mais voilà, en cliquant sur le lien reçu par mail, on tombe sur un site dont l’adresse est on ne peut plus éloignée de celles officielles de Leroy Merlin : « uzehitub.qwaqewave » (il ne s’agit là que du début de l’adresse frauduleuse et il est évidemment déconseillé d’y accéder).
Une arnaque aux dépends des bricoleurs… facile à identifier
Si les pirates font des efforts pour paraître plus crédibles, sans doute grâce à l’Intelligence Artificielle, ils ne sont pas encore au point. Identifier que ce mail est une arnaque est assez simple, ne serait-ce que par le visuel.
Deux solutions : soit Leroy Merlin doit changer de graphiste, soit les pirates ont des difficultés avec la transparence sur les images. En tout cas, impossible de croire que Leroy Merlin, géant international, se permettrait une telle catastrophe graphique pour une campagne promotionnelle.
Par contre, il faut leur accorder un point de crédibilité pour l’adresse mail utilisée : « [email protected] ». Tout à fait crédible, mais ça ne change rien au fond du problème.
Finalement, c’est simple : il s’agit une nouvelle fois d’une arnaque visant à voler informations personnelles et bancaires. Les bricoleurs doivent donc rester sur leurs gardes, mais les professionnels du BTP également. Car non : Leroy Merlin ne veut pas vous offrir des outils.