{"id":109813,"date":"2024-01-15T13:27:35","date_gmt":"2024-01-15T12:27:35","guid":{"rendered":"https:\/\/www.afg.asso.fr\/amf-tentative-dusurpation-didentite\/"},"modified":"2024-01-15T13:27:35","modified_gmt":"2024-01-15T12:27:35","slug":"amf-tentative-dusurpation-didentite","status":"publish","type":"post","link":"https:\/\/www.afg.asso.fr\/fr\/amf-tentative-dusurpation-didentite\/","title":{"rendered":"AMF &#8211; tentative d&rsquo;usurpation d&rsquo;identit\u00e9"},"content":{"rendered":"\n<p><strong>L&rsquo;Autorit\u00e9 des march\u00e9s financiers met en garde les professionnels contre une vague d\u2019utilisation frauduleuse et malveillante de son nom renvoyant vers diff\u00e9rents sites internet, pouvant inciter \u00e0 ex\u00e9cuter un programme informatique malveillant<\/strong>.<\/p>\n\n\n\n<p class=\"has-turquoise-background-color has-background\">L&rsquo;AMF a \u00e9t\u00e9 inform\u00e9e que plusieurs acteurs, r\u00e9gul\u00e9s ou non par l\u2019AMF, ont re\u00e7u <strong>des mails et appels t\u00e9l\u00e9phoniques usurpant l\u2019identit\u00e9 de l\u2019AMF et celle de l\u2019un de ses collaborateurs, les invitant \u00e0 visiter des sites frauduleux. <\/strong>A date, <strong>deux sc\u00e9narios diff\u00e9rents d\u2019usurpation ont \u00e9t\u00e9 observ\u00e9s<\/strong>, sans \u00e9l\u00e9ment factuel permettant de confirmer ou infirmer qu\u2019ils sont issus du m\u00eame acteur malveillant.<\/p>\n\n\n\n<p>Les investigations techniques sont encore en cours mais les \u00e9l\u00e9ments connus \u00e0 ce jour pour chaque sc\u00e9nario sont :<\/p>\n\n\n\n<p><strong>Pour le premier sc\u00e9nario :<\/strong><br>&#8211; Le mail re\u00e7u indique une pr\u00e9tendue \u00ab s\u00e9rie de mises \u00e0 jour importantes visant \u00e0 optimiser votre exp\u00e9rience utilisateur \u00bb et incite \u00e0 visiter un site qui se r\u00e9v\u00e8le \u00eatre malveillant.<br>&#8211; Le site malveillant redirige vers le t\u00e9l\u00e9chargement d\u2019un fichier de type archive Java (.jar), connu \u00e0 ce jour pour \u00eatre un programme informatique malveillant, dont la finalit\u00e9 pr\u00e9cise n\u2019est pas encore connue, mais dont il est raisonnable de penser qu\u2019il permet la prise de contr\u00f4le du poste de travail de la personne l&rsquo;ayant ouvert.<br>&#8211; Les \u00e9l\u00e9ments techniques sont les suivants :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Objet du mail : \u00ab Mise a jour geco amf 2024 \u00bb<\/li><li>Acteur en copie ou destinataire du mail : \u00ab extern@ssl-sender[.]com \u00bb<\/li><li>Lien vers le site malveillant : \u00ab https:\/\/ssl-sender[.]com\/amfupdate\/ \u00bb<\/li><li>Nom du fichier malveillant : \u00ab AMF-KEY-2024.jar \u00bb<\/li><li>Empreintes cryptographiques du fichier malveillant :<ul><li>MD5 : e44be98fdc3e442dcb3c6a873478ad78<\/li><li>SHA1 : 56b2d54e8957131c5c3d273e1ab60bc43d78127b<\/li><li>SHA256 : 1029b217ffdc43c0f4cec916cceef1ae934f12bb71850b6050d8b3a65bfa5711<\/li><\/ul><\/li><\/ul>\n\n\n\n<p><strong>Pour le second sc\u00e9nario :<\/strong><br>&#8211; Le mail re\u00e7u \u00e9voque une pr\u00e9tendue \u00ab facture \u00bb, portant un num\u00e9ro commen\u00e7ant par \u00ab AMFKEY \u00bb, qui contiendrait une pr\u00e9tendue \u00ab erreur \u00bb. Le destinataire est ainsi invit\u00e9 \u00e0 \u00ab bien vouloir examiner la facture d\u00e8s que possible et de confirmer les informations corrig\u00e9es \u00bb.<br>&#8211; Les \u00e9l\u00e9ments techniques sont les suivants :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Objet du mail : \u00ab Confirmation requise pour le r\u00e8glement de la facture \u00bb<\/li><li>Lien vers le site malveillant : \u00ab https:\/\/sldbprivate[.]com\/protectepargne.amf-france.org\/update20240111.html \u00bb<\/li><li>L&rsquo;AMF invite les professionnels qui recevraient de tels mails ou qui recevraient un appel t\u00e9l\u00e9phonique en lien avec ces sc\u00e9narios \u00e0 :<\/li><\/ul>\n\n\n\n<p>&#8211; faire une recherche d\u2019ant\u00e9riorit\u00e9 sur leur Syst\u00e8me d\u2019Information : pour cela, les crochets ins\u00e9r\u00e9s \u00ab\u00a0[\u00a0\u00bb et \u00ab\u00a0]\u00a0\u00bb dans les \u00e9l\u00e9ments techniques ci-dessus doivent \u00eatre supprim\u00e9s ;<br>&#8211; faire attention \u00e0 ne pas cliquer sur le lien frauduleux propos\u00e9 dans le message et \u00e0 ne pas ex\u00e9cuter le programme informatique malveillant, afin d\u2019emp\u00eacher tout risque d\u2019infection ;<br>&#8211; mettre en \u0153uvre les mesures techniques de blocage appropri\u00e9es ;<\/p>\n\n\n\n<p class=\"has-turquoise-background-color has-background\">Merci de contacter <strong>l&rsquo;\u00e9quipe d&rsquo;AMF Epargne Info Service, en indiquant comme objet \u00ab AMFKEY \u00bb :<br>En priorit\u00e9, via le formulaire sur le site <a rel=\"noreferrer noopener\" href=\"https:\/\/www.amf-france.org\/fr\/signaler-une-arnaque-ou-une-anomalie\" target=\"_blank\">https:\/\/www.amf-france.org\/fr\/signaler-une-arnaque-ou-une-anomalie<\/a><br>Ou \u00e9galement par t\u00e9l\u00e9phone au 01 71 53 20 05, du lundi au vendredi de 9h \u00e0 12h30.<br>L&rsquo;institution transmettra ces \u00e9l\u00e9ments au procureur de la R\u00e9publique.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&rsquo;Autorit\u00e9 des march\u00e9s financiers met en garde les professionnels contre une vague d\u2019utilisation frauduleuse et malveillante de son nom renvoyant&hellip;<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[5],"tags":[],"thematics":[],"top_contenu":[],"class_list":["post-109813","post","type-post","status-publish","format-standard","hentry","category-non-classifiee"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/posts\/109813","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/comments?post=109813"}],"version-history":[{"count":0,"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/posts\/109813\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/media?parent=109813"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/categories?post=109813"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/tags?post=109813"},{"taxonomy":"thematics","embeddable":true,"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/thematics?post=109813"},{"taxonomy":"top_contenu","embeddable":true,"href":"https:\/\/www.afg.asso.fr\/fr\/wp-json\/wp\/v2\/top_contenu?post=109813"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}