2021-09-19 12:05:26

QUALIBAT : ATTENTION tentative de fraude pour récupérer vos données personnelles !

Certaines entreprises qualifiées QUALIBAT RGE ont été récemment victimes d’une tentative de « hameçonnage » à propos de la réalisation d’un audit RGE. En effet, des courriels demandant de télécharger des pièces-jointes et de renvoyer des justificatifs de domicile, des photocopies de cartes d’identité, ou d’autres informations à caractère personnel provenaient d’expéditeurs usurpant la marque QUALIBAT. Bien évidemment, QUALIBAT n’est pas à l’origine de ces messages frauduleux.

Le site internet n’a pas été piraté, mais un courriel malveillant a été envoyé à certaines entreprises.

Des expéditeurs frauduleux : service.qualibat@gmail.com et surtout audit@qualibat-rge.fr demandaient aux professionnels de fournir des documents personnels et renvoyaient vers un site Internet frauduleux www.qualibat-rge.fr (hors-ligne depuis)

Ce faux site utilisait le logo et la marque QUALIBAT mais aussi les éléments graphiques pour tromper les entreprises.

Les documents suivants étaient à télécharger :

- un faux courrier de demande de déclaration de chantiers

- un formulaire pour déclarer de nouvelles références de chantiers

- un guide pour expliquer l’audit qui est en réalité celui de QUALIT ENR complètement falsifié.

Pour rappel, le véritable site internet de QUALIBAT est celui-ci : www.qualibat.com.

COMMENT BIEN REAGIR ?


Si vous avez un doute sur un message reçu :

- n’ouvrez surtout pas les pièces jointes, ne cliquez pas et ne répondez-pas

- supprimez le message puis videz la corbeille

- contactez l’organisme de référence (en l’occurrence QUALIBAT)

QUALIBAT a aussi envoyé un message sur cette opération de phishing par courriel aux entreprises qualifiées QUALIBAT afin de prévenir et d’informer sur la conduite à tenir (envoi de 60 000 mails sur 2 jours).

En attendant, il convient donc d’être extrêmement vigilant à ces opérations malveillantes. Les dangers encourus sont réels, notamment l’usurpation d’identité (avec les documents personnels envoyés).

Vous avez un doute et/ou des questions, contactez QUALIBAT ou votre CAPEB départementale !

Bon à savoir :

Le « hameçonnage » ou « phishing » est une technique utilisée par des fraudeurs pour obtenir des renseignements et des données personnelles à des fins frauduleuses dans le but de perpétrer une usurpation d'identité.