Auteur Sujet: Surveillance : La police interpelle une voiture avec un IMSI-catcher (Lu 6722 fois)

Nico · « **Réponse #12 le:** 20 février 2023 à 07:50:00 »

Cet "expert" semble ignorer que ce genre de pratique ne date pas vraiment d'hier...

L'usage des IMSI catcher pour du scam/phishing ça semble être a l'échelle industrielle en chine. Ce papier mentionne 5 Milliards de SMS frauduleux envoyés en 2015 via des IMSI catchers:
"FBS-Radar: Uncovering Fake Base Stations at Scale in the Wild"
https://www.ndss-symposium.org/wp-content/uploads/2017/09/ndss2017_08-3_Li_paper.pdf
https://twitter.com/aurelsec/status/1627233499492020227

Citation de: zergflag le 20 février 2023 à 03:34:18

Il faut se munir d’une application disponible sur Android qui a en mémoire l’ensemble des relais installés sur le territoire. Elle compare l’antenne à laquelle le téléphone est connecté par rapport à sa base de données. Si le programme découvre un relais qui n’est pas répertorié, il donne l’alerte.

Et ce passage c'est relativement n'importe quoi (pas comme si les CID ça changeait jamais et qu'il était impossible d'utiliser des CID existants dans ce genre de cas).

Bref un opportuniste qui fait sa promo face à des journalistes ignorants.

chantoine · « **Réponse #13 le:** 20 février 2023 à 09:22:14 »

+1

Et cette application n'existe pas, ou n'est pas fiable pour un tel usage (s'il pensait à Netmonster par exemple).

Nico · « **Réponse #14 le:** 20 février 2023 à 09:30:36 »

Je pense - j'espère - qu'il fait allusion plutôt à AIMSICD (Android IMSI-Catcher Detector) par exemple, mais rien de fiable en effet.

pioup · « **Réponse #15 le:** 04 mars 2023 à 16:35:08 »

Citation de: Lucien le 18 février 2023 à 13:29:14

Comment peut-on voler un numéro de téléphone ?

Voler sûrement pour dire "intercepter" dans le but de faire du phishing à des numéros existant

rooot · « **Réponse #16 le:** 19 juin 2023 à 18:33:58 »

pour faire suite a cette affaire :

vivien · « **Réponse #17 le:** 19 juin 2023 à 22:28:11 »

Voici un extrait qui donne les informations sur la voiture interpellée par la police avec un IMSI-catcher à Paris :

Source: Micode, publié le 30 mai 2023

Mais, je vous conseille la suite de la vidéo de Micode : C'est long comme Cash Investigation, mais c'est du même niveau qu'Élise Lucet : Il va faire une vraie enquête à partir d'une escroquerie SMS pour s'infiltrer dans le réseau qui est derrière.

Micode va vous expliquer comment fonctionne l'arnaque de façon suffisamment précise pour bien comprendre (au risque que de nouvelles personnes se lancent sur ce créneau ?).

Extrait pour vous montrer le niveau de l'émission :

C'est vraiment un grand travail d'analyse qu'il a fait pour infiltrer le réseau et comprendre comment cela fonctionne et vous l'expliquer. La voiture interpellée par la police avec un IMSI-catcher à Paris servait probablement dans un de ces réseaux.

Il va même demander les services d'une "alloteuse" vers la fin, la personne qui appelle le client et qui se fait passer pour votre banque et qui va permettre aux transactions 3-D Secure de passer.

Bref, sujet passionnant, je pense que regarder la vidéo pourrait éviter à certains de tomber dans le piège.

vivien · « **Réponse #18 le:** 19 juin 2023 à 23:16:41 »

Suite à la vidéo, les échanges de commentaires avec la police sur YouTube montrent la difficulté du cadre juridique pour faire ce qu'a fait Micode :

macmonac · « **Réponse #19 le:** 19 juin 2023 à 23:55:43 »

C'est toujours aussi impressionnant de réaliser à quelle point ils sont doués pour s'organiser et contrer les protections.

Leon · « **Réponse #20 le:** 20 juin 2023 à 06:22:11 »

Citation de: macmonac le 19 juin 2023 à 23:55:43

C'est toujours aussi impressionnant de réaliser à quelle point ils sont doués pour s'organiser et contrer les protections.

Si comme, le dit Micode, ils n'utilisent pas des groupes de discussion privés pour discuter entre eux, mais simplement des groupes non référencés, alors franchement ils ne sont pas si doués que ça. C'est bien grâce à ça que Micode les aurait espionnés, et serait rentré en contact avec eux.
Ces gens ne sont pas si doués que ça. Ils sont juste un peu organisés.

Leon.

vivien · « **Réponse #21 le:** 20 juin 2023 à 14:46:56 »

Pour revenir sur la voiture avec un IMSI-catcher, voici l'extrait de l'article de "Les Numeriques" :

16 000 appareils aspirés par l'IMSI-catcher

Dans le cas présent, les escrocs présumés utilisaient l'appareil pour envoyer des milliers de messages afin d'“escroquer les destinataires”, selon les informations du quotidien. 16 000 appareils se seraient connectés au dispositif et 424 000 SMS frauduleux auraient été expédiés. Les messages contenaient un lien vers un faux site de l’assurance maladie, qui récupérait les données personnelles et bancaires des victimes. Après une enquête approfondie, les autorités ont mis la main sur deux hommes soupçonnés d'être à la tête du dispositif. Un technicien et une autre conductrice ont également été identifiés. Le petit groupe a été interpellé le 14 février dernier à Neuilly-sur-Seine, Pantin et Noisy-le-Sec.

Trois voitures, une moto, douze téléphones, huit ordinateurs, quelques milliers d’euros, trois diamants et un tracker auraient été saisis après une perquisition. À la tête d'une société spécialisée dans les nouvelles technologies à Neuilly-sur-Seine, les deux gérants et le technicien affirment avoir voulu créer un système d'envoi de publicité par texto nommé Cell broadcaster. Présentés devant un juge, les trois hommes sont en détention provisoire et les deux conductrices placées sous contrôle judiciaire.

ouais25 · « **Réponse #22 le:** 20 juin 2023 à 15:28:46 »

Il suffit de ne pas cliquer sur un lien reçu par SMS pour que l'arnaque ne fonctionne pas :/

zoc · « **Réponse #23 le:** 20 juin 2023 à 16:05:15 »

Sauf que comme l'indique Micode: La plupart des entreprises de livraison utilisent aussi ce genre de SMS (de façon légitime) dans certaines situations. Même l'état utilise des campagnes SMS de ce genre.

Perso quand je reçois un SMS de ce type et que j'attends réellement un colis il m'arrive de douter (jusqu'au moment où on me demande des infos personnelles et ma CB). Je n'imagine même pas pour les personnes non informées de ce genre d'arnaques.