Phishing sur les routers : movistar déjoué, votre compte compromis
Une nouvelle arnaque cibernetique cible les clients de Movistar, exploitant la transition vers les nouveaux routeurs Wi-Fi 7 et Wi-Fi 6. Le coup est subtil, mais les conséquences potentiellement dévastatrices.
Comment les escrocs usurpant l'identité de movistar volent vos données
L'opération commence souvent par un appel téléphonique d'une personne se faisant passer pour un technicien de Movistar ou d'une autre entreprise d'opérateur. Le numéro de téléphone peut se présenter comme un numéro fixe ou mobile banal, ou même se terminer par 1004 pour imiter le numéro d'assistance téléphonique de Telefónica. L'interlocuteur affirme qu'un changement de routeur est nécessaire, parfois présenté comme une obligation pour maintenir la connexion internet, avec l'argument de l'obsolescence de l'équipement actuel. La promesse d'un service gratuit est un appât puissant.
La manipulation devient plus insidieuse : on vous demande de fournir un code reçu par SMS, présenté comme une mesure de sécurité pour confirmer votre identité. En réalité, ce code est utilisé pour accéder à votre compte « Mi Movistar » ou à celui de votre opérateur et modifier votre mot de passe. Ce n'est qu'un prétexte. Une fois le mot de passe en main, les escrocs peuvent accéder à vos informations personnelles : adresse, coordonnées bancaires, et même modifier les paramètres de votre ligne, y compris la suspension du service.
La fraude ne s'arrête pas là. Une seconde étape consiste en un nouvel appel, où l'escroc, connaissant vos informations personnelles, vous demande une autorisation de changement de routeur et vous sollicite pour un paiement supplémentaire fictif. Il s'agit d'une technique de « vishing », une combinaison de « voice » (voix) et de « phishing » (hameçonnage).
Movistar insiste sur le fait que ses communications officielles se font uniquement via ses canaux officiels : les numéros 1004 ou 1002, et par écrit (facture). Tout changement de forfait ou de service est annoncé au moins 30 jours à l'avance. La sécurité réside dans la vigilance : ne jamais accepter de transactions ou de demandes d'informations de la part de personnes qui vous contactent de manière inattendue. Si vous souhaitez modifier votre routeur, contactez directement Movistar via ses numéros officiels.
J'ai moi-même été victime de cette technique il y a quelques jours, lors d'un changement d'opérateur. Le même schéma : un code reçu par SMS, présenté comme une preuve d'identité, utilisé pour compromettre mon compte. La différence, c'est que j'ai contacté directement l'opérateur, et non pas un imposteur se faisant passer pour lui.
La ruse est bien rodée. Il suffit d'une faille dans la vigilance pour que vos données personnelles tombent entre de mauvaises mains. Et ces données, une fois compromises, peuvent être utilisées pour des fraudes bien plus importantes que le simple vol d'identité.
La vigilance est la seule arme contre ces escrocs. Et la plus efficace.