AGORAPUBLIX

SOS marchés publics pour les Pouvoirs Adjudicateurs et Entités Adjudicatrices => Autres => Discussion démarrée par: Vivaelparaguay le Mars 18, 2025, 05:13:32 PM

Titre: Phishing à l'aide de données publiées par l'acheteur
Posté par: Vivaelparaguay le Mars 18, 2025, 05:13:32 PM
Bonjour,

On m'a averti aujourd'hui d'une tentative d'escroquerie d'un de nos titulaires de marché, à l'aide d'un mail frauduleux qui contient quelques informations exactes, comme le montant précis d'un marché qui leur a été attribué.

A ce stade, l'arnaque est grossière; faisant penser à quelque chose d'automatisé et envoyé en masse (bon déjà, plutôt que de se faire passer pour le fournisseur auprès de nous et de tenter de se faire règler une facture, ils tentent de se faire passer pour nous auprès du fournisseur, qui ne risque pas d'avoir quelque chose à nous payer).

Mais ce n'est qu'une question de temps avant que ça devienne plus menaçant, et d'ailleurs certains n'ont pas besoin d'arnaque très élaborée pour tomber dans le panneau.

Avez vous déjà eu vent de cela ? D'où sortent les données ? Avis d'attribution ? data.gouv.fr ?

Je m'interroge sur la pertinence de continuer à publier des avis d'attribution en MAPA...
Titre: Re : Phishing à l'aide de données publiées par l'acheteur
Posté par: Ponta le Mars 19, 2025, 09:27:34 AM
Bonjour,

Le problème évoqué pourrait bien prendre de l'ampleur.

Je connaissais déjà les factures imitées avec faux RIB de la société mais vrai RIB de l'escroc.

Pour les datas que faire ? La loi nous oblige à les publier : on arme les escrocs en somme.

Citation de: Vivaelparaguay le Mars 18, 2025, 05:13:32 PMJe m'interroge sur la pertinence de continuer à publier des avis d'attribution en MAPA...
En effet, la question se pose. De mon côté, le problème est réglé. Coupe budgétaire : pas d'avis d'attrib hors ceux obligatoires.
Titre: Re : Phishing à l'aide de données publiées par l'acheteur
Posté par: Vivaelparaguay le Mars 19, 2025, 10:54:57 AM
Là où j'achète mes publications, l'avis d'attribution ne coute rien une fois l'avis initial publié pour les MAPA...
Titre: Re : Phishing à l'aide de données publiées par l'acheteur
Posté par: Vivaelparaguay le Mars 20, 2025, 02:32:51 PM
Après vérification, les données viennent d'un avis d'attribution JOUE paru en février 2024 ; le formulaire actuel, malgré tout ses défauts, a remédié à la chose : il n'y a pas de champs pour insérer l'adresse mail du titulaire.