Franck Marcet
En effet, si une information peut vous paraître à priori anodine, elle peut se révéler terrifiante entre les mains d’une personne malintentionnée, comme en témoigne cette nouvelle escroquerie visant à obtenir vos identifiants FranceConnect
FranceConnect, c’est quoi ?
Lancée en 2016, FranceConnect est une plateforme d’authentification simplifiant la vie de milliers de Français en leur permettant d’accéder à l’ensemble des services publiques (CAF, impôts, etc.), à partir d’un seul identifiant.
Un outil pratique pour l’usager, mais aussi pour les escrocs qui auront bien compris qu’en réussissant à pirater l’identifiant FranceConnect d’une cible, ils auront accès à l’ensemble des données personnelles de leur victime, sur tous les sites concernés par la plateforme.
L’arnaque du moment
Depuis des semaines, des témoins rapportent sur le site Signal Arnaque qu’un prétendu employé du ministère de la santé, les aurait contactés depuis le 09 85 40 40 44, afin de se renseigner sur leur situation vaccinale.
Il s’agit en réalité d’un escroc bien renseigné, qui va essayer de gagner leur confiance en allant jusqu’à leur communiquer des informations personnelles, comme les premiers chiffres de leur numéro de sécurité social (facilement identifiables car non-aléatoires).
Le but de la manœuvre étant de les amener à communiquer l’intégralité de leur numéro de sécurité social, grâce auquel les arnaqueurs pourront lancer une procédure de réinitialisation du compte.
Ce faisant, les victimes reçoivent un code personnel par email qui, s’il est transmis, permet aux escrocs de réinitialiser leur compte et d’avoir ainsi la main mise sur l’ensemble de leurs données personnelles.
Certaines victimes rapportent ainsi s’être retrouvées inscrites sans le savoir à des formations bidons au dépens de leur CPF (Compte Personnel de Formation)
Sur la toile, la prudence reste de mise
Actuellement, les escroqueries visant les CPF ont le vent en poupe !
Outre les appels frauduleux, le site FranceConnect vient également de donner l’alerte sur une campagne de « phishing » en cours, avec des e-mails frauduleux cherchant là encore à obtenir vos identifiants.
Mais plus généralement, il faut garder une extrême prudence avec ces escrocs qui redoublent d’imagination pour vous piéger, d’une manière ou d’une autre, sans se soucier des conséquent terribles pour leurs victimes.
Aussi, pensez toujours à vérifier l’identité d’un expéditeur avant d’ouvrir un email, et n’ouvrez surtout pas les liens ou les pièces jointes qui vous paraissent suspects.
Ne communiquez jamais vos identifiants personnelles et vos codes d’accès, que ce soit par téléphone ou par email, car dans la majorité des cas, les organismes honnêtes ne vous les demandent pas.
Et enfin, n’hésitez pas à vous renseigner, en multipliant les sources, pour vous tenir informé des pratiques frauduleuses auxquels vous pourriez être confronté.