Page archivée : 2020 Conseils en matière de sécurité de l'information

• Faux tests ou faux remèdes. Des particuliers et des entreprises ont vendu ou commercialisé de faux "remèdes" ou de faux "kits de test" pour COVID-19. Ces remèdes et kits de test ne sont pas fiables, dans le meilleur des cas, et les escrocs profitent simplement de la pandémie actuelle pour réétiqueter des produits destinés à d'autres usages. Pour plus d'informations sur les acteurs et les tests frauduleux, consultez les ressources de la Food and Drug Administration (FDA) des États-Unis.
• Organismes de santé illégitimes. Les cybercriminels qui se font passer pour des affiliés de l'Organisation mondiale de la santé (OMS), des Centres de contrôle et de prévention des maladies (CDC), des cabinets médicaux et d'autres organismes de santé essaieront de vous faire cliquer sur un lien, visiter un site web, ouvrir une pièce jointe infectée par un logiciel malveillant ou partager des informations sensibles. Cette activité malveillante peut prendre la forme d'un avis vous informant que vous avez été infecté, que les résultats de votre test COVID-19 sont revenus, ou d'un article de presse sur ce qui se passe dans le monde.
• Sites web malveillants. Les faux sites web et applications qui prétendent partager des informations relatives à COVID-19 installent en réalité des logiciels malveillants, volent vos informations personnelles ou causent d'autres dommages. Dans ces cas, les sites web et les applications peuvent prétendre partager des informations, des résultats de tests ou d'autres ressources. Cependant, ils ne cherchent qu'à obtenir des identifiants de connexion, des informations sur les comptes bancaires ou à infecter vos appareils avec des logiciels malveillants.
• Organismes de bienfaisance frauduleux. On assiste à une recrudescence des sites web sollicitant des dons pour des organisations caritatives illégitimes ou inexistantes. De faux sites web de charité et de dons tentent de profiter de la bonne volonté de chacun. Au lieu de reverser l'argent à une bonne cause, ces fausses organisations caritatives le gardent pour elles.

Efforts du gouvernement pour réduire les activités malveillantes COVID-19

Le ministère de la Justice (DOJ) cherche activement à détecter, enquêter et poursuivre les acteurs de la cybermenace associés à tout acte répréhensible lié à COVID-19. Dans une note adressée aux procureurs des États-Unis, le procureur général William Barr a déclaré : "La pandémie est suffisamment dangereuse pour que des malfaiteurs cherchent à tirer profit de la panique publique et ce type de comportement ne peut être toléré." Individuellement, la plupart des services répressifs des États et d'autres fonctionnaires de justice traitent également ces actions malveillantes comme une priorité absolue. Vous trouverez de plus amples informations à l'adresse suivante : https://www.justice.gov/coronavirus.

En outre, la FDA a pris des mesures pour protéger les consommateurs contre les acteurs frauduleux et trompeurs qui profitent de COVID-19 en commercialisant des tests qui présentent des risques pour la santé des patients. Si vous avez connaissance de kits de test frauduleux ou d'autres équipements médicaux suspects pour COVID-19, vous pouvez les signaler à la FDA en envoyant un courrier électronique à FDA-COVID-19-Fraudulent-Products@fda.hhs.gov. La FDA surveille et poursuit désormais de manière agressive ceux qui mettent la santé publique en danger et tient ces acteurs malveillants pour responsables.

Recommandations

Faites preuve d'une extrême prudence lorsque vous recevez des courriels dont l'objet, les pièces jointes ou les liens hypertextes sont liés à COVID-19dans les courriels, les applications en ligne et les recherches sur le web, en particulier les courriels non sollicités. En outre, méfiez-vous des messages sur les médias sociaux, des SMS ou des appels téléphoniques contenant des messages similaires.
Soyez vigilants, car les cyberacteurs sont très susceptibles de s'adapter et d'évoluer en fonction de la situation du pays et de continuer à utiliser de nouvelles méthodes pour exploiter COVID-19 dans le monde entier. En prenant les quatre précautions ci-dessous, vous pouvez mieux vous protéger contre ces menaces :

• Évitez de cliquer sur les liens et les pièces jointes figurant dans des courriels, des SMS et des messages sur les médias sociaux non sollicités ou inhabituels.
• N'utilisez que des sources fiables, telles que les sites web gouvernementaux, pour obtenir des informations précises et factuelles sur la situation de la pandémie.
  • L'Agence fédérale de gestion des urgences (FEMA) recommande de ne consulter que des sources d'information fiables telles que coronavirus.gov, ou les sites web officiels de votre État et de votre administration locale (et les comptes de médias sociaux associés) pour obtenir des instructions et des informations spécifiques à votre communauté.
• Ne donnez JAMAIS vos informations personnelles, y compris vos informations bancaires, votre numéro de sécurité sociale ou d'autres informations personnellement identifiables par téléphone ou par courrier électronique.
• Vérifiez toujours l'authenticité d'une organisation caritative avant de faire un don. Pour obtenir de l'aide en matière de vérification, consultez la page de la Federal Trade Commission (FTC) sur les escroqueries aux œuvres de bienfaisance.

Pour plus d'informations

Si vous pensez être victime d'une escroquerie ou d'une tentative d'escroquerie impliquant COVID-19, ou si vous pensez avoir connaissance d'une escroquerie ou d'une fraude, vous pouvez le signaler sans quitter votre domicile :

• Contactez le National Center for Disaster Fraud Hotline par courriel à l'adresse disaster@leo.gov à 866-720-5721 ou la FEMA Disaster Fraud Hotline à 866-720-5721 pour signaler les fraudes et les escroqueries, y compris l'accumulation d'équipements de protection individuelle (EPI) ou les prix abusifs ;
• Signalez les escroqueries et les fraudes au réseau de soutien à la cybercriminalité ; et
• Déposez une plainte pour activité criminelle en contactant votre service de police local.