Cybercriminalité : attention aux faux courriels utilisant le nom d’Europol

Depuis quelque temps, des Mauriciens reçoivent, sur leur messagerie électronique, un e-mail intitulé « Votre convocation ». Avec en pièce jointe, un document au format PDF.

Il y a de quoi tomber des nues en ouvrant le document. Il se présente sous la forme d’une lettre officielle portant l’entête de l’Office européen de police (Europol) et envoyée « dans le cadre des instructions écrites de Mme Catherine De Bolle », qui est la directrice de l’agence chargée de l’échange de renseignements entre les polices des pays de l’Union européenne. Mme De Bolle est également l’ancienne commissaire générale de la police fédérale belge.

Le contenu est effrayant : vous apprenez que « vous faites l’objet de plusieurs poursuites judiciaires » pour « pédopornographie, cyberpornographie, pédophilie et exhibitionnisme », sur la base d’un traçage de votre activité sur Internet. « Les photos dénudées de vous que vous envoyez aux mineurs ont été enregistrées par notre cyber gendarme et constituent les preuves de vos infractions », est-il indiqué. 

La lettre vous invite à vous justifier par e-mail dans un délai de 72 heures. S’ensuivent des menaces d’arrestation, de fichage sur la liste des délinquants sexuels et même de transmission de votre dossier à plusieurs chaînes de télévision : « Votre famille, vos proches et tout le monde entier verront ce que vous faites devant votre ordinateur. Maintenant vous êtes avertis. »   

Bien sûr, tout cela est faux. Il s’agit d’une tentative d’hameçonnage (phishing), c’est-à-dire une tentative d’escroquerie par l’intermédiaire d’un courriel usurpant une identité, en l’occurrence celle d’une agence de police européenne. Plusieurs lecteurs du Défi nous ont fait parvenir cet e-mail pour en savoir plus.  

Un site spécialisé dans l’anti-scam nous apprend que depuis mars 2021, plusieurs personnes ont rapporté ce courriel auprès de ses agents. En Belgique, la police judiciaire fédérale a été alertée et a émis un communiqué, en octobre dernier, pour mettre en garde le public contre une campagne de phishing utilisant le nom d’Europol. Selon le réseau en ligne Fraud Watcher, cette campagne est l’œuvre d’un brouteur ivoirien. La meilleure chose à faire est d’ignorer ce genre d’e-mail.