FEDA met en garde contre des SMS de phishing volant les données bancaires

FEDA, le fournisseur public d'électricité d'Andorre, a alerté ses clients contre une campagne de phishing impliquant des SMS frauduleux usurpant l'identité de l'entreprise pour voler des données personnelles et bancaires.

L'entreprise a lancé l'alerte jeudi, indiquant que des cybercriminels envoient des textos prétendant qu'un reçu de paiement a été retourné. Ces messages contiennent un lien dirigeant les destinataires vers un faux site web imitant la page officielle de FEDA, qui redirige ensuite les utilisateurs vers une plateforme de paiement bidon.

Les équipes de cybersécurité de FEDA ont déjà bloqué l'URL incriminée. Cependant, l'entreprise a mis en garde contre un possible passage des attaquants à de nouveaux domaines ou liens pour continuer à cibler les résidents.

Les communications officielles de FEDA identifient toujours l'expéditeur comme « FEDA » et non un numéro inconnu ou étranger – tels que le numéro français mentionné dans certains rapports – et les clients doivent se méfier des messages provenant de sources inhabituelles.

Pour rester en sécurité, FEDA recommande de vérifier les adresses des liens avant de cliquer, en s'assurant qu'elles correspondent aux canaux officiels. Elle déconseille de saisir des informations personnelles ou financières en cas de doute sur l'authenticité, et préconise d'éviter complètement les liens suspects, de renoncer aux actions sensibles en présence d'indices de fraude, et de supprimer immédiatement les textos douteux.

Toute personne recevant un tel message doit contacter directement FEDA via des canaux vérifiés pour en confirmer la légitimité.

L'entreprise collabore avec l'Agence nationale de cybersécurité d'Andorre pour surveiller la situation. Aucune violation de données n'a été détectée jusqu'à présent, et FEDA évalue l'ampleur de l'attaque. En cas de problèmes de protection des données, elle informerait l'Agence andorrane de protection des données et les personnes concernées comme requis.