Cyberattaque : Orange lance une improbable campagne de sensibilisation 6G factice

L'opérateur organise, du 2 au 9 juillet, une campagne citoyenne de sensibilisation au phishing, qui piège encore de nombreux Français insouciants.

C'est une campagne plutôt osée que vient de lancer Orange, mais il est certain qu'elle fera son effet. Alors que les cyberattaques ont encore frappé des millions de Français en 2018, l'opérateur historique vient de lancer une opération destinée à sensibiliser les citoyens aux dangers du phishing, cette technique qui, grâce à l'envoi d'un mail déguisé en courrier électronique officiel (d'une entreprise, institution ou administration), permet de recueillir des données personnelles et de hacker les cibles en les incitant au clic.

Voilà la campagne d'affichage (Crédits : Orange)

Orange reprend les codes du phishing traditionnel pour sensibiliser

Les 2 et 3 juillet, Orange diffuse sur Internet, mais aussi en affichage à Paris, Lyon et Marseille une fausse publicité qui a tout l'air d'être une annonce provenant directement de l'opérateur. Au menu : un bon plan éphémère proposant un forfait illimité 6G pendant 100 ans à 0 euro par mois.

Et si des coquilles parfois grossières (« Ornge » pour « Orange » ; « Ilimité » pour « Illimité » ; « pour bénéficiez » au lieu de « pour bénéficier ») ont été volontairement insérées dans cette vraie-fausse campagne publicitaire, nul doute que partout en France, certaines personnes peu attentives croiront à un véritable bon plan de la firme, malgré l'énormité de l'offre. Il n'y a pas que des lecteurs de Clubic sur tout le territoire, après tout ! (Si si, vous êtes les meilleurs...).

Capture d'écran du site 6g100ans.fr (Crédits : Alexandre Boero pour Clubic.com)

La suite est encore plus intéressante. Orange... enfin, « Ornge », propose de flasher un QR code ou de se rendre sur le site 6g100ans.fr pour pouvoir souscrire et bénéficier de cette offre tombée du ciel. Une fois sur le site, Ornge demande un prénom, un nom et une date de naissance. Une fois ces champs remplis, c'est là que les moins attentifs découvriront le pot aux roses.

Capture d'écran du site 6g100ans.fr (Crédits : Alexandre Boero pour Clubic.com)

« Vous venez d'être victime d'une tentative de phishing », lit-on sur le site. « Vous avez répondu à une annonce publicitaire, il existe déjà des millions de personnes sur Internet, mais vous collectez et transmettez vos données personnelles de manière frauduleuse », peut-on voir. « Heureusement, ceci est une opération de sensibilisation menée par Orange », conclut le message.

Capture d'écran du site 6g100ans.fr (Crédits : Alexandre Boero pour Clubic.com)

Aucune donnée de la campagne fictive collectée

Les affiches et bannières trompeuses seront remplacées, dès le 4 juillet, par des messages signés de la véritable marque Orange. L'opérateur précise, plus sérieusement, qu'aucune donnée personnelle renseignée ne sera collectée ni conservée depuis cette page factice, qui nous renvoie sur le site officiel d'Orange au bout d'une vingtaine de secondes, afin d'expliquer aux piégés les contours de la campagne.

Du 4 au 9 juillet, Orange ne cherchera plus à piéger les moins attentionnés, mais distillera donc des messages de sensibilisation, notamment sur ses réseaux sociaux. « Dans le monde physique, tout le monde a l'habitude de fermer sa porte à clé ou de regarder avant de traverser la route. Alors que 95 % des attaques informatiques sont permises par une erreur humaine, nous devons collectivement acquérir ces mêmes réflexes dans le monde numérique », indique Hugues Fulon, Directeur exécutif stratégie et des activités de cybersécurité du groupe.

Source : communiqué de presse