Crédit photo : UAMS Health
Il semblerait qu’un email de phishing, se faisant passer pour un avantage de santé gratuit, soit en circulation et atterrisse dans les boîtes de réception des internautes à travers le pays. Ce message utilise le nom de MyChart, un portail médical très prisé, pour attirer les personnes qui lui font confiance.
En se servant du nom MyChart, ces emails promettent un “Kit Medicare” ou un “Pack Santé Senior” qui semblent offerts sans frais. Cependant, les témoignages révèlent que cette offre n’est qu’un prétexte pour obtenir des informations de paiement et d’autres données personnelles.
À savoir
Des données concernant des plaintes auprès de la FTC recueillies par Gizmodo montrent que ces fausses offres MyChart sont devenues beaucoup plus fréquentes. Les archives, demandées dans le cadre de la Loi sur la liberté d’information, montrent qu’il y a eu 166 plaintes liées à MyChart sur une période de cinq ans, bien que toutes ne concernent pas le phishing.
Les messages incluent des termes comme “Pack Santé Senior” et des sujets tels que “Votre Kit Medicare MyChart vous attend !“. Dans une plainte, une victime a reçu un message lui indiquant qu’elle était « éligible pour recevoir le Kit Santé à domicile officiel de MyChart sans frais supplémentaires » et affirmant que « les kits non réclamés expireront dans les 48 heures suivant l’avis ».
L’un des éléments qui peut rendre cet email crédible est que Medicare envoie effectivement des documents officiels aux nouveaux inscrits, appelés « bienvenue à Medicare ». Cela dit, ce courrier légitime n’a rien à voir avec un supposé “kit” qui demande aux gens de répondre à un questionnaire et de payer des frais d’expédition.
De nombreuses plaintes à la FTC décrivent un schéma presque identique : les utilisateurs remplissent un court sondage sur MyChart, fournissent leurs informations d’expédition, puis saisissent un numéro de carte de crédit pour acquitter une petite somme.
Contexte supplémentaire
Le fait que tant de patients utilisent MyChart pour gérer leurs rendez-vous, leurs médicaments, les résultats de tests et leurs dossiers médicaux rend ce message d’autant plus crédible. Epic Systems, responsable de ce portail, en fait le système le plus utilisé par les patients aux États-Unis.
Certaines personnes ayant déposé plainte ont déclaré que ces emails avaient l’apparence de communications authentiques. Un plaignant a même mentionné : « Ça avait l’air vrai, avec le logo de MyChart, et offrait un Kit Medicare gratuit et ‘complètement nouveau’ », selon Gizmodo. D’autres se sont aperçus trop tard que l’adresse de l’expéditeur n’avait aucun lien avec MyChart.
Les dommages financiers peuvent commencer avec une petite somme, mais peuvent rapidement s’aggraver. Un plaignant de l’Indeana a rapporté : « Ils vous facturent ensuite 9,95 $ et essaient immédiatement de vous facturer de nouveau 29,95 $ pour une autre entreprise fictive. »
Le faux sondage lié à ce portail de santé pourrait compromettre des données telles que des identifiants de compte, des adresses email, ainsi que des informations personnelles liées au vol d’identité médicale.
Que faire ?
Suite à un contact de Gizmodo, Epic a conseillé aux utilisateurs de consulter les recommandations sur les escroqueries MyChart publiées sur son site. Pour ceux ayant communiqué leurs détails de paiement, Epic recommande de commencer par contacter leur banque et de remplacer leur carte.
Si quelqu’un a téléchargé un logiciel provenant d’un site de phishing ou a soumis des informations sensibles, il est également conseillé de déconnecter l’ordinateur et de faire appel à un professionnel avant de l’utiliser à nouveau pour des comptes personnels ou financiers.
Les plaintes et l’email échantillonné par Gizmodo comportent plusieurs signes d’alerte : des salutations génériques, des adresses d’expéditeurs Gmail ou d’autres liens non pertinents, des tactiques de pression, des listes de destinataires inhabituelles, et des demandes de frais d’expédition pour un article médical soi-disant gratuit.
Un plaignant de Minnesota a exprimé : « Je suis extrêmement inquiet et préoccupé à l’idée de devenir une victime de vol d’identité médicale/personnelle et je contacte immédiatement ici pour obtenir protection et assistance pour résoudre cet incident horrible rapidement et efficacement. »
Pour en savoir plus
Les emails MyChart s’inscrivent dans un bon nombre d’escroqueries et de préoccupations relatives à la vie privée, s’appuyant sur des marques connues, des pressions temporelles, et des informations personnelles. Des variantes similaires apparaissent également dans les faux alertes de sécurité de Google, des lettres d’héritage que la FTC signale comme étant à la mode, des appels frauduleux utilisant de l’IA pour proposer des offres, ainsi que des plaintes concernant la manière dont des entreprises de rencontres gèrent les photos des utilisateurs.
-
Les utilisateurs de crypto-monnaies ont aussi subi des emails de phishing se faisant passer pour des alertes Google pour masquer des liens malveillants.
-
Selon la FTC, des lettres prétendant que vous êtes héritier de millions sont des appâts tendus par des escrocs.
-
En Floride, des clients des services publics ont reçu des appels frauduleux d’IA promettant de faux rabais et des climatiseurs gratuits.
-
Selon la FTC, OkCupid et Match ont vendu les photos de millions d’utilisateurs à des IA de reconnaissance faciale.
Bien que ces escroqueries touchent différents aspects de la vie quotidienne, le schéma reste similaire : un message crédible, une pression pour obtenir une réponse rapide, et une tentative de récupérer de l’argent ou des informations personnelles. Il est donc essentiel d’être particulièrement vigilant face à tout email qui demande une réaction immédiate.
Inscrivez-vous aux newsletters gratuites de TCD pour recevoir des conseils pratiques, des astuces intelligentes, et une chance de gagner 5 000 dollars pour améliorer votre maison. Pour découvrir d’autres articles similaires, modifiez vos préférences Google ici.
