Fin novembre, le gouvernement envoyait un SMS officiel afin d’inciter les Français à télécharger l'application. Une procédure encadrée. Il y a quelques jours, des personnes malintentionnées ont utilisé une technique de spoofing pour envoyer un autre SMS, avec un nom d'expéditeur similaire et un lien raccourci via Bitly.
Ce dernier renvoyait vers une page proposant d’installer l’application via un fichier APK (pour smartphone Android), mais ce dernier contenait des malwares. Le compte officiel de TousAntiCovid a publié un message pour prévenir les internautes du danger.
Le site en question – covid(point) tousensemble(point)app – n’est désormais plus accessible et le lien raccourci via Bitly a été modifié, il renvoie maintenant vers bonjour.stopcovid.gouv.fr (un site officiel).
