Campagne d'usurpation d'identité PayPal Amazon cible les utilisateurs
Les chercheurs en sécurité ont identifié une campagne active d'ingénierie sociale le 16 mars 2026, où des attaquants se font passer pour des représentants du support client de PayPal et Amazon. Les acteurs de la menace contactent les victimes par appels téléphoniques et e-mails, prétendant aider avec des problèmes de compte ou des transactions suspectes.
Les attaquants utilisent des scripts convaincants et des identifiants d'appelant falsifiés pour paraître légitimes. Ils demandent des identifiants de compte, des détails de carte de paiement et des informations personnelles sous prétexte de vérifier l'identité ou de résoudre des préoccupations de sécurité fabriquées.
Clients PayPal et Amazon sous attaque
La campagne cible principalement les titulaires de comptes PayPal et Amazon dans plusieurs régions. Les attaquants se concentrent sur les clients ayant récemment effectué des achats ou ayant des litiges de paiement actifs, utilisant des données de transaction disponibles publiquement pour renforcer leur crédibilité.
Les propriétaires de petites entreprises utilisant PayPal pour le commerce et les acheteurs fréquents d'Amazon sont exposés à un risque accru. Le système de conseil de la CISA suit des menaces similaires d'ingénierie sociale affectant les utilisateurs de services financiers.
Comment fonctionne l'arnaque PayPal Amazon
Les attaquants initient le contact en prétendant que des problèmes urgents de sécurité de compte nécessitent une vérification immédiate. Ils guident les victimes à travers de faux processus d'authentification, capturant les identifiants de connexion et les codes d'authentification à deux facteurs en temps réel.
Les criminels utilisent une technologie sophistiquée de falsification vocale et se réfèrent à des détails de transaction légitimes pour instaurer la confiance. Les utilisateurs devraient vérifier tout contact de support non sollicité en appelant indépendamment les numéros de service client officiels. Le Microsoft Security Response Center recommande de ne jamais fournir d'identifiants par le biais de communications non sollicitées.
