SMS frauduleux Itsme

[polka]

Bonjour,
Je reçois sur mon portable le message suivant:
Sujet: [Its me]
Uw itsme-account is uit precautie geblokkeerd wegens een verdachte activiteit. Volg de stappen voor 27-11-21 om een definitieve blokkade te voorkomen via : http://bit.do/Mijn-Itsme
venant du n°: 0492 53 91 94
Bon, je n'ai pas de compte Itsme (mon GSM d'avant-guerre ne permet pas d'installer l'appli Itsme). J'aurais du mal d'être concerné... De plus le site où je devrais aller n'est même pas https. Donc: arnaque.
Pourtant, pour le fun, j'ai essayé à partir de mon PC fixe d'aller sur le site en question (= http://bit.do/Mijn-Itsme)
J'arrive immédiatement sur le site suivant: http://bericht-platform.myddns.me/itsme.php (qui n'est pas non plus https).
La seule chose que je fais sur ce site est de cliquer en haut à droite sur NL pour passer en FR, et j'arrive alors sur ce site :https://www.itsme.be/fr/get-started/bank. Lequel semble être OK.
Je suis pas sûr d'avoir tout compris...

[David818]

Bonjour,
Je reçois sur mon portable le message suivant:
Sujet: [Its me]
Uw itsme-account is uit precautie geblokkeerd wegens een verdachte activiteit. Volg de stappen voor 27-11-21 om een definitieve blokkade te voorkomen via : http://bit.do/Mijn-Itsme
venant du n°: 0492 53 91 94
Bon, je n'ai pas de compte Itsme (mon GSM d'avant-guerre ne permet pas d'installer l'appli Itsme). J'aurais du mal d'être concerné... De plus le site où je devrais aller n'est même pas https. Donc: arnaque.
Pourtant, pour le fun, j'ai essayé à partir de mon PC fixe d'aller sur le site en question (= http://bit.do/Mijn-Itsme)
J'arrive immédiatement sur le site suivant: http://bericht-platform.myddns.me/itsme.php (qui n'est pas non plus https).
La seule chose que je fais sur ce site est de cliquer en haut à droite sur NL pour passer en FR, et j'arrive alors sur ce site :https://www.itsme.be/fr/get-started/bank. Lequel semble être OK.
Je suis pas sûr d'avoir tout compris...

Arnaque classique... et quand ils ont fait un copier-coller du site, ils ont été prendre le lien vers le site officiel en français dans la version "copiée".

De toutes façons, règle d'or : ne jamais cliquer sur un lien d'un SMS ou d'un email qui dit qu'il faut se connecter quelque part sur le site d'un tiers pour modifier son mot de passe de son application bancaire ou autre... Les banques n'utilisent d'ailleurs pas des réducteurs d'URL (style bit.do).

[polka]

Bonjour et merci.
Intéressant tout cela : le site en néerlandais était frauduleux mais la redirection FR conduisait vers un site officiel, si je te capte bien.
Ce que je constate c'est que maintenant (ce n'était pas le cas il y a une heure) c'est que le site bit.do ainsi que le site http://bericht-platform.myddns.me/itsme.php font tous les 2 l'objet d'un solide warning par Firefox (genre:Attention : risque probable de sécurité).

[Criscoco]

J'ai reçu également un SMS soit disant de Itsme.

Le numéro commence par un 0465.

[ItsMe Info]

Uw ItsMe authenticatie is geblokkeerd wegens verdachte inlogpogingen.

U kunt uw authenticatie deblokkeren via: https://getmagic.app/Authenticatie-itsme om gebruik te kunnen blijven maken van ItsMe.



Après vérification mon compte est bien fonctionnel.

[Eric]

Tout lien internet que tu reçois, il faut se méfier.
Même le SMS avec le lien vers https://vaccincovid.doclr.be/Fr , je n'ai pas osé y aller à partir du gsm.
J'ai préféré le faire à partir du PC (meilleur outils antiphishing & antivirus ...)

[csam]

Ma femme a reçu le même ce matin, direction poubelle.

C. S.

[mackguil]

Sue Elen, la semaine dernière, depuis son histoire de 9910, elle fait gaffe de ne plus cliquer sans me demander.