Le matin du 18 août, M. Nguyen Huy (Hanoï) a reçu un SMS iMessage provenant d'un numéro de téléphone avec le début +212, indiquant le nom de l'expéditeur "[TTDLQG - Ministère de la Sécurité publique]". Le SMS l'a averti que son véhicule avait été enregistré en train de griller un feu rouge le 9 août 2026 et n'avait pas rempli son obligation de payer l'amende.
Il est à noter que les SMS créent une psychologie exaspérante lorsqu'ils annoncent que le destinataire n'a plus que 48 heures pour être traité. Après ce délai, l'amende annoncée augmentera de 50% et les papiers du véhicule peuvent être saisis.
L'annonce est accompagnée d'un lien présenté pour consulter les informations et payer. Le destinataire est également guidé pour répondre "1" ou "Y" afin de recevoir un nouveau lien s'il n'a pas accès au lien initial.
Cependant, le lien menant au nom de domaine 0984811. cc n'est pas le nom de domaine officiel de l'organisme d'État. C'est un signe que le message pourrait être un scénario d'escroquerie visant à inciter les utilisateurs à accéder à un faux site web.
M. Ngo Minh Hieu (Hieu PC) - Membre de l'Association nationale vietnamienne de cybersécurité a déclaré que, selon les statistiques du site chongluadao.vn, au cours des deux derniers jours, de nombreux cas similaires ont été enregistrés sous forme d'iMessage. Outre le contenu usurpant l'identité du ministère de la Sécurité publique, les sujets se font également passer pour la Poste vietnamienne (VNPost).
Le message informe l'utilisateur qu'un colis est sur le point d'être livré, mais l'adresse du destinataire n'a pas de numéro de maison précis. Le destinataire est invité à mettre à jour ses informations afin que le facteur puisse livrer la marchandise.
Le point commun des deux scénarios est qu'ils mettent tous deux les utilisateurs dans une situation familière mais incitante. Un côté est le risque d'être sanctionné pour infraction au code de la route, l'autre côté est le risque de ne pas recevoir de colis.
En conséquence, les sujets créent souvent de courts délais pour que le destinataire ait la psychologie de devoir traiter immédiatement. Dans ce cas, les utilisateurs négligent facilement les étapes de vérification de base telles que le numéro de téléphone d'envoi du message, l'adresse du site web ou la source d'émission du message.
Si vous accédez au lien, les utilisateurs peuvent être redirigés vers un faux site Web et continuer à être invités à saisir des informations personnelles, des comptes ou des données de paiement.
C'est là l'objectif principal du scénario d'escroquerie: faire passer les utilisateurs d'un message qui ressemble à un avis administratif ou de réception à un site web contrôlé par le sujet.
L'usurpation d'identité de grandes unités pour diffuser des SMS n'est pas une nouvelle astuce. Auparavant, les sujets utilisaient de fausses stations BTS pour diffuser massivement des SMS dans une zone.
Avec les messages enregistrés cette fois, les sujets utilisent des numéros de téléphone étrangers, dont le préfixe +212, et approchent les utilisateurs via iMessage.
M. Ngô Minh Hiếu recommande aux utilisateurs de ne pas répondre à ces messages, de ne pas cliquer sur le lien et de ne pas fournir d'informations conformément aux instructions.
Si vous avez cliqué sur le lien mais que vous n'avez pas saisi les données, vous devez fermer la page et arrêter l'interaction. Si vous avez fourni des informations de compte ou des données de paiement, vous devez contacter la banque et les unités concernées pour contrôler le compte.
En particulier, pour les notifications d'amendes automatiques, les utilisateurs ne doivent pas payer via le lien envoyé par un message étrange. La vérification des informations doit être effectuée sur les canaux officiels des autorités compétentes.
