Arnaque par e-mail de mise à jour de l'accord

L'e-mail « Mise à jour de l'accord » est une forme de phishing, se faisant passer pour une notification concernant les modifications apportées aux conditions de service. Son objectif est d'inciter les destinataires à visiter un site Web de phishing conçu pour voler les identifiants de connexion, en particulier les mots de passe de messagerie.

Cet e-mail trompeur prétend traiter des mises à jour des contrats de service affectant divers produits/services utilisés par le destinataire. Il promet à tort de clarifier les conditions de service et d’assurer la transparence sur les produits/fonctionnalités actuels et nouveaux.

Il est important de noter que cet e-mail est frauduleux et n'est associé à aucun fournisseur de services ou entité légitime. Tous les identifiants de connexion saisis sur le site Web de phishing lié dans l'e-mail seront capturés et envoyés aux fraudeurs.

La saisie de mots de passe de messagerie sur de tels sites de phishing peut avoir de graves conséquences. Les fraudeurs peuvent accéder à des comptes de messagerie compromis et potentiellement exploiter des comptes et des plateformes liés.

Les cybercriminels peuvent utiliser des informations d'identification volées pour usurper l'identité des propriétaires de comptes sur diverses plateformes (par exemple, e-mails, réseaux sociaux, messageries), solliciter des prêts ou des dons auprès de contacts, promouvoir des escroqueries ou distribuer des logiciels malveillants.

De plus, le contenu confidentiel ou compromettant trouvé sur des comptes compromis pourrait être utilisé à des fins de chantage ou à d’autres fins illicites. Les comptes financiers piratés (par exemple, les boutiques en ligne, les services bancaires, les portefeuilles numériques) peuvent également être exploités pour des transactions ou des achats frauduleux.

Pour se protéger contre de telles escroqueries, les individus doivent faire preuve de prudence face aux e-mails inattendus, éviter de cliquer sur des liens suspects ou de fournir des informations personnelles, et utiliser des mots de passe forts ainsi qu'une authentification à deux facteurs pour plus de sécurité.

Comment devez-vous agir si vous rencontrez un e-mail frauduleux dans votre boîte de réception ?

Si vous recevez un e-mail frauduleux dans votre boîte de réception, il est important de prendre des mesures immédiates pour vous protéger et prévenir d'autres risques. Voici ce que vous devriez faire :

Ne cliquez pas sur les liens ou ne téléchargez pas de pièces jointes : évitez de cliquer sur des liens ou de télécharger des pièces jointes dans l'e-mail, surtout si l'expéditeur est inconnu ou si le contenu est suspect. Cliquer sur des liens peut conduire à des sites Web de phishing ou à des infections par des logiciels malveillants.

Ne répondez pas et n'interagissez pas avec l'expéditeur : Ne répondez pas à l'e-mail frauduleux et n'interagissez pas avec l'expéditeur de quelque manière que ce soit. Répondre ou interagir avec l'e-mail peut confirmer votre adresse e-mail aux fraudeurs, entraînant ainsi davantage de spams ou de tentatives de phishing.

Marquer l'e-mail comme spam ou phishing : utilisez la fonction de rapport de spam ou de phishing de votre client de messagerie pour marquer l'e-mail comme spam ou phishing. Cela contribue à améliorer le filtre de courrier électronique et à protéger les autres utilisateurs contre des escroqueries similaires.

Supprimer l'e-mail : après avoir marqué l'e-mail comme spam ou phishing, supprimez-le de votre boîte de réception et de votre corbeille. Ne conservez pas l'e-mail dans votre boîte de réception ou dans d'autres dossiers, car cela pourrait vous inciter à y revenir ou à interagir accidentellement avec lui plus tard.

Surveillez vos comptes : si vous avez cliqué par inadvertance sur des liens ou fourni des informations personnelles en réponse à l'e-mail frauduleux, surveillez de près vos comptes pour détecter tout signe d'activité non autorisée. Changez les mots de passe immédiatement si vous pensez que votre compte a été compromis.

Informez-vous et informez les autres : restez informé des escroqueries courantes par courrier électronique et renseignez-vous, ainsi que les autres (comme les membres de votre famille, vos collègues), sur la façon de reconnaître et d'éviter les tentatives de phishing. La sensibilisation est essentielle pour prévenir de futures escroqueries.

Signaler l'arnaque : si l'e-mail frauduleux semble usurper l'identité d'une entreprise ou d'une organisation légitime, envisagez de le signaler à l'entité légitime usurpée. Ils peuvent avoir mis en place des ressources ou des procédures pour lutter contre de telles escroqueries.

Utilisez un logiciel de sécurité : assurez-vous que votre ordinateur et vos appareils disposent d'un logiciel de sécurité à jour, notamment des outils antivirus et anti-malware, pour vous aider à détecter et à bloquer les tentatives de phishing et autres menaces en ligne.

Activer l'authentification à deux facteurs (2FA) : activez l'authentification à deux facteurs sur votre messagerie et vos autres comptes en ligne dans la mesure du possible. Cela ajoute une couche de sécurité supplémentaire, même si des fraudeurs obtiennent vos identifiants de connexion.