Des hackers envoient des SMS aux Français, se faisant passer pour le gouvernement. Le SMS reprend le message d’origine pour installer l’application TousAntiCovid avec un lien qui renvoie vers un malware.
Vrai SMS en haut, faux SMS en bas (via)
Des Français ont la surprise de recevoir plusieurs fois le SMS du gouvernement. Il se trouve que l’envoi n’a eu lieu qu’une fois. Des hackers ont réussi à obtenir des numéros et se faire passer pour l’État. Leur lien renvoie vers un site qui est une copie du site pour TousAntiCovid visuellement parlant. L’utilisateur est invité à télécharger l’application, sauf que ce n’est pas la version officielle. La version des hackers intègre le malware Android.Banker qui vient voler les coordonnées bancaires. Au moins 19 antivirus ont repéré la supercherie, comme on peut le voir sur VirusTotal.
Le compte Twitter officiel pour TousAntiCovid a publié un tweet concernant le faux SMS et le malware. Il invite les Français à faire très attention, notamment en s’assurant que le lien se termine avec gouv.fr. Il partage également le lien officiel : bonjour.tousanticovid.gouv.fr. On apprend également que la campagne de SMS, qui a débuté il y a une semaine, s’est terminée mercredi.
