Mon téléphone Samsung a été bloqué après un simple clic sur un faux site web.

Le matin du 28 novembre, un utilisateur de téléphone Samsung a raconté avoir été victime d'un piratage sur son appareil, et a soulevé des questions concernant la sécurité du compte de l'entreprise. Plus précisément, M. D.T. a expliqué qu'il y a quelques jours, alors qu'il utilisait Facebook, il était tombé sur une publication concernant le test de la nouvelle interface bêta One UI 7 de Samsung, avec un lien vers un site web.

Cet utilisateur a identifié le site comme un faux, dont l'interface est similaire à celle de la page officielle du programme bêta de Samsung (destiné aux programmeurs et aux utilisateurs souhaitant tester des logiciels). En naviguant sur cette page, l'utilisateur est redirigé vers un lien lui permettant de se connecter directement à son compte dans l'application Samsung Member (disponible sur les téléphones Samsung).

Deux téléphones Samsung utilisant le même compte ont été bloqués après que les utilisateurs ont tenté d'accéder à un faux lien.

« Par curiosité, j'ai tenté de me connecter, pensant qu'il n'y avait pas lieu de s'inquiéter si je ne fournissais aucune information. Pourtant, six jours plus tard, mes deux téléphones Samsung étaient définitivement bloqués », raconte M. D.T. « Lorsque j'ai apporté mon téléphone au centre de garantie Samsung, le personnel m'a informé qu'il était impossible de le déverrouiller et m'a conseillé de créer un nouveau compte pour tout autre appareil. »

« Cet incident m'a profondément choqué quant au faible niveau de sécurité des téléphones Samsung et m'a déçu par la manière dont le centre de garantie a géré la situation, puisqu'ils n'ont pas pu déverrouiller le téléphone malgré le fait que j'aie fourni toutes les informations nécessaires », a déclaré M. D.T. avec indignation.

Dans la vidéo jointe à la publication, cet utilisateur n'a fourni aucune information personnelle telle que son nom d'utilisateur ou son mot de passe. Par conséquent, M. D.T. estime que les comptes Samsung sont très faciles à pirater et qu'il est possible d'en perdre le contrôle en quelques étapes seulement.

Partageant ce point de vue, de nombreux autres utilisateurs du groupe ont commenté que cela devrait servir d'avertissement aux autres membres. Ils s'inquiètent également du fait qu'une grande entreprise comme Samsung dispose d'un système de sécurité des comptes aussi laxiste, présentant des failles permettant aux pirates informatiques de l'attaquer facilement. Vu Duy Long, propriétaire d'un compte Facebook, a commenté : « Je suis d'accord avec l'auteur du message. Comment est-ce possible qu'avec le simple mot « Se connecter », sans aucune information supplémentaire, cela se produise ? Si je clique sur un lien suspect qui ne provient pas de l'entreprise, comment mon compte peut-il se synchroniser automatiquement ? C'est absurde. »

M. HT, un autre utilisateur, s'est également étonné qu'un compte Samsung puisse être piraté sans mot de passe : « Comment est-il possible de le perdre en cliquant sur le lien de connexion directe dans l'application officielle ? On se retrouve forcément sur une fausse page ! » Ce problème inquiète beaucoup de personnes qui, malgré l'absence de saisie de leurs informations, perdent l'accès à leur compte et voient leur appareil bloqué.

Une page Facebook diffuse de fausses publicités faisant la promotion du programme de test bêta de OneUI 7 de Samsung.

Cependant, certains estiment également que lorsque les utilisateurs appuient sur le bouton « Se connecter » avec leur compte Samsung dans l’application, ils acceptent que le système utilise ces informations pour authentifier leur compte.

Duy Luan, un critique influent de la communauté technologique, a déclaré que M. D.T. avait autorisé la connexion avec un compte Samsung pendant le processus d'opération enregistré dans la vidéo fournie par cette personne.

« Parce que ça a l'air si réel, on fait confiance et on se laisse faire. Je pense que c'est une leçon à retenir et un avertissement, car cette arnaque est vraiment sophistiquée. Quant à autoriser cette connexion, c'est similaire à la connexion en un clic à un compte Google ou même à un identifiant Apple », a expliqué M. Luan.

D'autres utilisateurs ont également confirmé cette affirmation et indiqué que l'erreur provenait de l'auteur de la publication. Ce dernier a reconnu dès le départ savoir que le site web était frauduleux, mais a malgré tout cliqué dessus par erreur. De plus, lorsque l'interface a redirigé l'utilisateur vers l'application Samsung Member, ce dernier a accepté de s'authentifier avec ce compte pour se connecter à un autre système. Son appareil étant authentifié comme « Appareil de confiance », cette action de consentement manuel a été interprétée par le système comme une autorisation d'utiliser les informations de compte (nom d'utilisateur et mot de passe) pour se connecter au système d'un tiers.

Méfiez-vous de toutes les informations diffusées sur les réseaux sociaux.

Le Département de la sécurité de l'information du ministère de l'Information et des Communications recommande aux utilisateurs d'être vigilants lorsqu'ils achètent des produits ou services d'entreprises technologiques faisant de la publicité sur Facebook. Les offres promotionnelles sont généralement annoncées sur le site web officiel de l'entreprise et non pas uniquement sur Facebook.

En cas de doute sur l'authenticité d'une promotion, contactez directement le service client de la marque pour vérification. Les promotions trop belles pour être vraies sont souvent le signe d'une arnaque.

N’accédez pas aux liens reçus par SMS, courriel ou réseaux sociaux si vous n’êtes pas sûr de leur authenticité afin d’éviter le piratage de votre appareil et le vol de vos données.

Ne divulguez pas d'informations personnelles ou financières : les marques réputées ne vous demanderont jamais de fournir des informations sensibles telles que des mots de passe, des numéros de carte de crédit ou des codes OTP dans le cadre de promotions.

Il convient de faire preuve de vigilance et de ne pas envoyer de dons ou d'aide aux victimes à des comptes d'origine inconnue.

Lorsqu'on reçoit en ligne des appels aux dons ou à la vente de biens pour lutter contre les tempêtes et les inondations, il est essentiel d'en vérifier attentivement le contenu. Il est important de suivre les médias officiels pour connaître les organismes et adresses fiables qui reçoivent les dons et les biens destinés aux populations des zones les plus touchées.

Ne transférez absolument pas d'argent à des personnes ou organisations dont l'identité n'est pas clairement établie. Faites des dons uniquement par le biais des comptes officiels des agences d'État ou d'organisations/personnes réputées.

Si vous êtes confronté à une situation que vous soupçonnez d'être une escroquerie, signalez-la immédiatement aux autorités ou à la marque contrefaite afin qu'elles puissent prendre des mesures rapides.

Khanh Linh

Source