Les utilisateurs de Doctolib sont avertis d’une nouvelle arnaque en ligne visant à dérober leurs données personnelles. La plateforme de prise de rendez-vous médicaux, qui compte près de 45 millions d’utilisateurs en France, a récemment signalé une campagne de phishing qui usurpe son identité.
Une campagne de phishing ciblée
Doctolib est de nouveau la cible de cyberattaques. Au cours des dernières semaines, des faux SMS et courriels circulent, prétendant provenir de la plateforme. Ces messages annoncent souvent des offres de remboursement et incitent les utilisateurs à cliquer sur des liens malveillants. Le site Signal-Arnaques met en garde contre ces notifications frauduleuses, qui contiennent un lien d’annulation dangereux menant à d’autres arnaques, telles que des faux supports techniques.
Les techniques des cybercriminels
Les attaques les plus fréquentes incluent l’envoi de faux rapports de rendez-vous par email, souvent formulés dans un ton urgent, ainsi que de fausses promesses de remboursement. Ces arnaques exploitent la confiance des utilisateurs pour obtenir des informations personnelles sensibles.
Alerte et prévention de Doctolib
En réponse à cette vague d’attaques, Doctolib a envoyé un mail de prévention à ses utilisateurs. La plateforme insiste sur le fait que « les messages authentiques de Doctolib proviennent uniquement de l’expéditeur Doctolib ». Elle rappelle également que les communications légitimes ne proviennent jamais de numéros personnels.
Doctolib recommande de toujours vérifier l’origine des messages reçus, notamment en se référant aux adresses email officielles de la plateforme, telles que [email protected]. Un avertissement clair est également formulé : « Attention aux messages alarmants ! Si un message évoque une urgence, il s’agit probablement d’une tentative de phishing ».
Conseils pour se protéger
Pour se prémunir contre ces tentatives d’hameçonnage, Doctolib conseille de :
- Ne jamais cliquer sur des liens suspects.
- Ne fournir aucune donnée personnelle ou bancaire en réponse à un message douteux.
- Signaler tout message suspect à l’adresse [email protected].
- Supprimer immédiatement les messages frauduleux.