Sécurité : La société Group-IB met un coup de projecteur sur une arnaque structurée exploitant des bots Telegram pour contrefaire à la volée des sites de petites annonces , notamment LeBonCoin . Le groupe serait parvenu à amasser au moins 6 , 5 millions de dollars sur l'année 2020 . Par Louis Adam Jeudi 14 Janvier 2021 Un groupe de cybercriminels a mis en place un réseau basé sur Telegram visant à organiser la production de fausses petites annonces imitant plusieurs sites du genre dans toute l'Europe . Dans un nouveau rapport publié par la société de cybersécurité Group-IB , les chercheurs décrivent le fonctionnement de ce réseau , baptisé Classiscam . Les opérateurs de Classiscam ont été détectés pour la première fois dans le courant de l'été 2019 . A l'époque , l'essentiel de leur activité se concentrait sur le web russophone . Mais selon Group-IB , 2020 a permis au groupe de diversifier ses activités et de viser des pays européens , dont des utilisateurs français . Le fonctionnement des arnaques générées par ce réseau repose tout d'abord sur la publication de fausses petites annonces sur des sites dédiés . La victime qui s'intéresse à l'annonce est ensuite invitée à discuter sur une application de messagerie tierce , type WhatsApp , puis l'opérateur lui envoie un lien vers une fausse annonce , reprenant l'affichage de l'annonce originelle mais hébergée sur une adresse contrôlée par les attaquants . L'objectif est de pousser la victime à entrer ses données personnelles et informations de carte bancaire sur la page malveillante afin de les récupérer . Les attaquants imitent dans une certaine mesure le nom de domaine légitime , mais dans la plupart des cas , des différences sur l'extension du nom de domaine peuvent permettre à une personne vigilante de repérer une éventuelle arnaque . « Un utilisateur prudent peut remarquer la fausse page en regardant l'URL et en la comparant à la page légitime . Nous recommandons à tous les utilisateurs de vérifier l'URL et de la rechercher sur Google pour voir quand elle a été créée avant de soumettre les informations de connexion ou les informations de paiement » , indique Dmitriy Tiunkin , directeur Europe pour Group-IB .