Phishing Vivo, Claro, TIM : comment repérer les faux messages d'opérateur au Brésil

Les trois principaux opérateurs mobiles du Brésil — Vivo, Claro et TIM — desservent plus de 200 millions d'abonnés combinés. Cette base massive de clients en fait des cibles privilégiées pour les attaques de phishing. Les escrocs usurpent l'identité de ces opérateurs par SMS, email et même appels téléphoniques pour voler des données personnelles, installer des malwares ou facturer des services jamais demandés.

Voici comment reconnaître et éviter le phishing d'opérateur au Brésil.

Techniques courantes de phishing d'opérateur

1. Faux SMS de factures impayées

L'attaque la plus fréquente. Vous recevez un SMS prétendant que votre facture est impayée et que votre ligne sera suspendue. Le lien mène à une fausse page de paiement qui vole vos informations de carte de crédit ou génère un faux boleto.

2. Fausses promotions et offres de fidélité

Des messages promettent des offres incroyables — données gratuites, mises à niveau de forfait, récompenses de fidélité. Le lien installe un malware, vole des identifiants ou vous abonne à des services SMS premium.

3. Faux emails de facturation

Des emails professionnels avec le logo de l'opérateur arrivent avec une « fatura » en pièce jointe ou un lien pour consulter votre facture. La pièce jointe contient un malware, ou le lien mène à une page de vol d'identifiants.

4. Changements de forfait non autorisés

Les escrocs qui obtiennent vos informations appellent l'opérateur en se faisant passer pour vous et changent votre forfait, ajoutent des services premium ou demandent une nouvelle carte SIM (pour des attaques SIM swap).

5. Faux numéros de support client

Quand vous cherchez « Vivo atendimento » ou « Claro numero de telefone » en ligne, des résultats sponsorisés peuvent afficher de faux numéros. Appeler ces numéros vous connecte à des escrocs qui se font passer pour des agents de support.

Comment identifier les faux messages d'opérateur

Indicateur	Légitime	Faux
Expéditeur	Numéro court officiel (ex. Vivo : 1058)	Numéro aléatoire ou code court générique
URL	vivo.com.br, claro.com.br, tim.com.br	Domaines mal orthographiés, raccourcisseurs d'URL
Ton	Professionnel, sans urgence	« URGENT ! », « Dernière chance ! », menaçant
Demande	Consulter dans l'appli ou le site officiel	Cliquer sur un lien pour payer, entrer des identifiants
Personnalisation	Votre nom, derniers chiffres du CPF	Générique « Cher client »
Timing	Correspond à votre cycle de facturation	Aléatoire, souvent tard le soir

Coordonnées officielles des opérateurs

Opérateur	Service client	Appli officielle	Site web
Vivo	1058	Meu Vivo	vivo.com.br
Claro	1052	Meu Claro	claro.com.br
TIM	*144	Meu TIM	tim.com.br

Comment vérifier les communications légitimes

Étape 1 : Ne cliquez pas sur les liens

Si vous recevez un message concernant une facture, promotion ou problème de compte, ne cliquez sur aucun lien. Ouvrez plutôt l'application officielle de votre opérateur.

Étape 2 : Vérifiez dans l'application officielle

Les trois opérateurs ont des applications où vous pouvez consulter votre facture, vérifier les promotions actives, examiner les détails du forfait et contacter le support.

Étape 3 : Appelez le numéro officiel

Si quelque chose semble suspect, appelez le numéro officiel du service client et demandez une vérification.

Étape 4 : Signalez le phishing

• Transférez les SMS suspects au 7726 (SPAM) — fonctionne pour tous les opérateurs
• Signalez les emails de phishing à votre fournisseur d'email
• Signalez à Anatel (régulateur télécom brésilien) sur anatel.gov.br

Protéger votre compte opérateur

Configurez la sécurité du compte

1. Créez un mot de passe fort pour le portail et l'application de votre opérateur
2. Activez l'authentification à deux facteurs si disponible
3. Définissez un mot de passe verbal (senha de atendimento) pour les modifications par téléphone
4. Enregistrez votre email dans l'appli pour les notifications de facturation
5. Vérifiez régulièrement votre forfait pour les ajouts non autorisés

Protection contre le SIM swap

1. Demandez un verrouillage SIM à votre opérateur — nécessitant une visite en personne avec pièce d'identité
2. Utilisez une eSIM si votre téléphone le supporte — les eSIM ne peuvent pas être physiquement clonées
3. Définissez un PIN sur votre carte SIM via les paramètres de sécurité du téléphone
4. Surveillez la perte de signal — une perte soudaine de service peut signifier qu'une nouvelle SIM a été activée

Surveillez les frais non autorisés

Les services SMS premium (SVA) sont une source courante de revenus frauduleux :

• Vérifiez votre facture pour des frais de services non souscrits
• Contactez votre opérateur pour bloquer tous les services SMS premium
• Signalez les frais non autorisés à Procon

Partager les informations de compte en toute sécurité

Quand vous devez partager les détails de votre compte opérateur avec un membre de la famille gérant votre forfait, ou avec le support IT au travail, n'envoyez pas les identifiants par SMS ou WhatsApp. Utilisez LOCK.PUB pour créer un lien protégé par mot de passe qui expire après utilisation. Cela évite que votre identifiant opérateur reste en permanence dans un fil de conversation.

Que faire si vous êtes victime

1. Changez le mot de passe de votre compte immédiatement via l'appli officielle
2. Vérifiez votre forfait pour les modifications ou ajouts non autorisés
3. Contestez les frais non autorisés auprès du service client
4. Signalez à Anatel si votre opérateur ne résout pas le problème
5. Analysez votre appareil pour les malwares si vous avez cliqué sur un lien
6. Changez les mots de passe des comptes liés à votre numéro de téléphone
7. Déposez un B.O. si des pertes financières ont eu lieu

Conclusion

Le phishing d'opérateur exploite le fait que tout le monde a un forfait mobile et reçoit des messages légitimes de son opérateur. La défense clé est simple : ne cliquez jamais sur les liens dans les messages liés à votre opérateur. Vérifiez toujours via l'application officielle ou en appelant le numéro officiel du service client.

Pour partager des détails de compte opérateur ou toute information de connexion sensible en toute sécurité, visitez LOCK.PUB pour créer des liens gratuits protégés par mot de passe avec expiration.