La Federal Motor Carrier Safety Administration (FMCSA) des États-Unis a récemment mis en garde les transporteurs routiers contre des tentatives de phishing (hameçonnage) perpétrées par des individus malveillants. Ces escrocs se font passer pour des auditeurs de l’agence et envoient des courriels aux transporteurs, prétendant être de la FMCSA et annonçant la nécessité de planifier un audit de sécurité.
Ces courriels contiennent un lien qui semble mener à une URL légitime du site Safer, simulant les mises à jour du formulaire MCS-150 de la FMCSA. Cependant, la page inclut des champs de saisie demandant le numéro d’identification personnel (PIN) du transporteur, le numéro d’identification de l’employeur (EIN) et le numéro de sécurité sociale. La possession de ces informations permettrait à une partie non autorisée d’accéder au compte FMCSA du transporteur, offrant ainsi aux escrocs un accès privilégié pour modifier des informations et se faire passer pour des transporteurs dans des transactions frauduleuses.
La FMCSA souligne que les courriels contenant ces liens sont très convaincants et peuvent facilement être pris pour des communications officielles. L’agence a partagé des images des modules problématiques sur les pages web liées aux courriels, conçues pour paraître officielles.
Enfin, la FMCSA rappelle que les communications officielles concernant les audits de sécurité proviennent généralement directement d’une boîte mail dédiée de la FMCSA ou de l’entité de l’État responsable de la conduite de l’audit. Bien que ces courriels se terminent généralement par l’extension “.gov”, l’agence encourage les transporteurs et les parties prenantes à vérifier tout courriel ou communication suspect(e) auprès de l’agence appropriée ou à contacter directement leur bureau divisionnaire de la FMCSA pour obtenir des clarifications.
Conscients de ce problème, nous invitons les entreprises du camionnage et leurs employés à faire preuve de vigilance et à adopter des pratiques de sécurité informatique rigoureuses pour se protéger contre ces tentatives de phishing et préserver l’intégrité de leurs données.
