Les cybercriminels déploient une campagne de spam sur le thème des réfugiés ukrainiens

La nouvelle de l'invasion de l'Ukraine par les forces russes a fait la une des journaux du monde entier. Alors que des dizaines de milliers d'Ukrainiens effrayés fuient pour sauver leur vie, les escrocs en ligne tentent impitoyablement de profiter du nombre croissant de citoyens qui cherchent refuge et asile dans les pays voisins. Moins de 24 heures après l'escalade du conflit, Bitdefender Antispam Lab a vu les premiers signes de cybercriminels exploitant la crise en cours.

Dans la soirée du 24 février, des milliers d'e-mails frauduleux demandant une « réinstallation urgente depuis l'Ukraine » ont atteint des boîtes de réception à travers l'Europe, l'Asie et les États-Unis.

Selon notre télémétrie interne, 91 % des e-mails frauduleux ont été envoyés à partir d'adresses IP aux Pays-Bas. En termes de distribution, 61 % étaient destinés à la Corée du Sud, 10 % à l'Irlande, 6 % aux États-Unis, 5 % au Danemark, 5 % en Suède et un nombre limité au Royaume-Uni, en Allemagne, au Japon et en Inde.

Le message semble provenir d'une femme vivant à Lviv, une ville de l'ouest de l'Ukraine, qui souhaite connaître votre avis sur l'endroit où elle pourrait déménager.

Que se passe-t-il si vous répondez à cet e-mail ?

Bien que l'e-mail initial ne demande pas aux destinataires de virer de l'argent ou de fournir autre chose que des "conseils", les escrocs à l'origine de cette attaque ignoble joueront sans aucun doute avec vos émotions et vous demanderont d'envoyer de l'argent qui leur permettra d'assurer un passage sûr hors du pays.

Par conséquent, au lieu d'aider réellement un citoyen ukrainien, vous enrichissez un escroc cupide.

Les événements catastrophiques qui captent l'intérêt du public ou produisent une forte réaction émotive font partie de l'agenda des escrocs. Au milieu de l'invasion russe, la communauté numérique et les gouvernements du monde se préparent à fournir une aide humanitaire à l'Ukraine et à ses citoyens, dont beaucoup ont exprimé leur soutien en ligne et sur des centaines de groupes de réseaux sociaux créés dans les heures qui ont suivi le conflit.

Il n'est donc pas surprenant que des escrocs et des cybercriminels se fassent passer pour des citoyens ukrainiens qui cherchent refuge contre la guerre.

Deux ans après le début de la pandémie, nous avons appris qu'il n'y a pas de limite à la façon dont les pirates chercherons à escroquer et à nous nuire. Les cybercriminels peuvent utiliser la guerre en Ukraine pour déployer diverses attaques contre des individus via des tweets frauduleux et des spams demandant des dons ou une aide financière, et même déployer des campagnes de spam contre des utilisateurs peu méfiants. Il n'y a pas de morale en matière de gain financier illégal, et nous conseillons à tous les internautes de se méfier des e-mails non sollicités qui tirent parti de la guerre en Ukraine.

Nous exhortons tous ceux qui souhaitent apporter une aide aux citoyens ukrainiens à rechercher des organisations locales ou officielles qui peuvent réellement aider les personnes touchées par la crise.