ZATAZ » Arnaque aux faux abonnements gratuits dans les transports publics

Plus de 200 faux sites de transports publics mis en place par des pirates informatiques. Ils vous promettent des cartes de bus pour 2 €.

Les messages sont toujours les mêmes, générés par l’intelligence artificielle. ZATAZ a pu repérer pas moins de 200 faux sites web de régies de transports hexagonales. Des annonces diffusées sur Facebook et promettant de voyager quasi gratuitement, toute l’année, via les bus de votre ville. Dunkerque, Lille, Périgueux, Sète, Guéret, Sallanches, etc.

Le message pirate évolue légèrement. Les escrocs modifient la « date d’anniversaire » de la régie de transport et l’URL cachant le faux site. « Transports publics gratuits pour les habitants de Lodève ! À l’occasion de son 10e anniversaire, liO Occitanie propose une carte de transport en édition limitée. Profitez de 6 mois de trajets gratuits pour seulement 2,95 € ! » ; « Transports publics gratuits pour les habitants de Périgueux ! 🎉 À l’occasion de son 40e anniversaire, Péribus propose une carte de transport en édition limitée. Profitez de 6 mois de trajets gratuits pour seulement 2,95 € ! », etc.

Pour renforcer l’arnaque, de faux internautes expliquent avoir reçu leur carte. « Je l’ai fait en deux minutes. Pas de file d’attente ni de longues instructions, c’est simple et pratique », écrit Louana, qui, selon sa page Facebook, vivrait au Royaume-Uni ; « Au début, j’étais sceptique, mais j’ai décidé d’essayer. Et je ne l’ai pas regretté ! », affiche Mariya… de Long Beach (dans le Mississippi) ! Bref, de faux messages pour de vraies arnaques [vidéo en bas dans l’article].

Plusieurs points étonnent. D’abord le contenu des messages qui, en quelques secondes, démontrent le piège : les photos des jeunes femmes qui se retrouvent pour la plupart en Russie ; les identités qui sentent bon les pays de l’Est ; et l’hébergement de l’ensemble des sites web : en Russie. Comme je l’ai expliqué dans le journal de 20 heures de France 2 [vidéo ci-dessous], il est simple d’installer de faux sites chez certains hébergeurs locaux. Le leurre « russe » paraît tellement grossier.

Cependant, le piège est là et semble fonctionner à merveille à la lecture des posts laissés par des habitants des villes impactées. Selon l’analyse faite par ZATAZ (les commentaires, les « j’aime », etc.), 70 % des participants aux posts malveillants y croient (ou y ont cru). Plusieurs dizaines de faux comptes de pseudo-habitants alimentent la tromperie.

Si la finalité de l’arnaque semble évidente, détourner vos données bancaires, la collecte de données des personnes piégées n’est pas à mettre de côté : lieu de vie, adresse postale, téléphone, adresse électronique. Suffisamment d’informations pour « espionner » une cible de choix : chef d’entreprise, enfants de ce dernier, élu, etc.

Mais qui derrière cette arnaque aux cartes d’abonnements pour transports publics ? La même bande qui se faisait passer il y a peu pour les enseignes E.Leclerc, Lidl ou encore les fausses promotions pour des chocolats de Noël et des iPhone/Samsung pour 2 euros.

En remontant l’arnaque, les malveillants récupèrent de petits montants financiers (moins de 3 €) qui permettent de « rassurer » les victimes. Ce montant sera prélevé. Ce que ne disent pas ces fausses annonces : vous voilà abonné à un service fictif qui vous coûtera… un montant décidé par les escrocs. « En rejoignant ce service, vous bénéficierez d’une période d’essai de 5 jours du programme de notre partenaire. Si vous continuez avec un abonnement au-delà de la période d’essai de 5 jours, un montant de votre carte de crédit vous sera débité, lequel varie en fonction du choix », écrivent les malveillants dans un espace retrouvé par ZATAZ. « Grâce à votre adhésion, vous participez également à notre concours pour gagner un prix. Nous allons tirer un gagnant tous les 600 participants. » Fini la carte de transport à moindre coût ! Bref. Arnaque !