Sous la surface : arnaque par e-mail de notification de message LinkedIn

Pas ce qu'il semble être

L'arnaque « Notification de message LinkedIn » est une tentative d'hameçonnage trompeuse déguisée en opportunité professionnelle. Elle arrive par courriel et ressemble à un message officiel de LinkedIn, la célèbre plateforme de réseautage professionnel. L'objet évoque généralement une demande d'information commerciale, comme une demande d'achat de produits de l'entreprise du destinataire, suscitant ainsi curiosité et urgence.

Cependant, malgré son apparence soignée, cet e-mail n'a aucun lien avec LinkedIn ni aucune entreprise légitime. Il s'agit plutôt d'un piège astucieusement conçu pour voler des identifiants de connexion sensibles via une fausse page de connexion.

Que se passe-t-il lorsque vous cliquez

Dans le corps du faux message, les utilisateurs sont invités à consulter un prétendu message LinkedIn en cliquant sur un lien. Cependant, ce lien ne dirige pas vers LinkedIn. Il ouvre plutôt une page d'hameçonnage imitant un écran de connexion à une adresse e-mail. La page peut même afficher la marque de services comme Zoho pour masquer davantage son caractère frauduleux.

Dès qu'un utilisateur saisit ses identifiants, les informations sont immédiatement transmises aux escrocs. En accédant à votre boîte de réception, ces attaquants peuvent accéder à vos e-mails enregistrés, réinitialiser les mots de passe des comptes connectés et exploiter votre identité de diverses manières.

Voici ce que dit le message frauduleux :

Subject: XXXXXXX - New Message Notification

LinkedIn New Message Notification

Dear Sir/Ma'am,
you've got a message from German Skillet Int'l (Contact Us), details as below:

Sender Name Mr Eduardo

Receiver Email XXXXXXX

whatsapp +34 56** 32** ****

Message Good day,Would like to know more about your product and also your payment terms.

Can you ship to Spain for some urgent trial order?

IP: 85.136.16.76

Country/Region: Spain

Reply Immediately

Au-delà de la boîte de réception : une cascade de conséquences

Les comptes de messagerie servent souvent de passerelle vers divers services personnels et professionnels. Lorsqu'un escroc y accède, il peut rapidement s'en prendre aux profils de réseaux sociaux, au stockage cloud, aux services bancaires en ligne, etc. Il peut se faire passer pour la victime pour lui demander de l'argent, promouvoir des arnaques ou diffuser des logiciels malveillants par le biais de messages convaincants.

Les risques ne s'arrêtent pas là. Les comptes piratés liés à des plateformes financières peuvent être utilisés pour effectuer des achats non autorisés ou effectuer des transferts d'argent. En quelques minutes, une seule erreur peut entraîner des dommages considérables sur plusieurs services.

Comment cette arnaque s'inscrit dans un modèle plus large

L'e-mail de notification de message LinkedIn n'est qu'un exemple parmi tant d'autres d'escroqueries par hameçonnage. D'autres prétendent proposer des remboursements, alerter les utilisateurs de problèmes de sécurité de compte ou annoncer des récompenses ou des héritages inattendus. Leur point commun est une stratégie fondée sur la tromperie : créer un sentiment d'urgence ou une opportunité, puis inciter les utilisateurs à divulguer des informations sensibles.

Bien que les détails changent d’une campagne à l’autre, l’objectif sous-jacent reste le même : obtenir l’accès, exploiter la victime et passer à autre chose avant que la violation ne soit détectée.

Comment les escrocs transmettent leurs tromperies

Ces escroqueries sont généralement diffusées par courrier indésirable, mais elles ne se limitent pas à la boîte de réception. Des liens d'hameçonnage similaires peuvent être trouvés dans les messages sur les réseaux sociaux, les messages directs sur les forums et même les SMS. Ces e-mails sont souvent générés en masse et diffusés via des serveurs compromis ou des réseaux publicitaires malveillants.

Plus un e-mail ou un message est convaincant, plus il a de chances de réussir. Les escrocs imitent souvent le ton, la présentation et l'image de marque d'entreprises de confiance pour tromper les utilisateurs.

Logiciels malveillants et phishing : un duo dangereux

Les escroqueries par hameçonnage sont étroitement liées à la diffusion de logiciels malveillants. Les spams contiennent souvent des pièces jointes ou des liens qui, à leur ouverture, provoquent des infections. Ces pièces jointes peuvent se faire passer pour des factures, des rapports ou d'autres documents professionnels aux formats PDF, DOCX, ZIP, voire des fichiers exécutables.

Dans certains cas, les utilisateurs doivent activer des macros ou cliquer sur des liens intégrés pour activer le logiciel malveillant, ce qui ajoute une couche de tromperie supplémentaire. En cas de succès, le logiciel malveillant peut voler des données, installer des logiciels espions ou ouvrir une porte dérobée pour d'autres attaques.

Meilleures pratiques pour rester en sécurité

Pour éviter les arnaques comme les notifications d'hameçonnage par e-mail LinkedIn, il faut allier vigilance et bonne hygiène numérique. Voici quelques pratiques simples pour sécuriser vos comptes :

• Vérifiez l'expéditeur avant de cliquer sur un lien. Les messages officiels de LinkedIn proviendront de domaines de confiance.
• Passez la souris sur les liens pour vérifier leur véritable destination. Si elle ne correspond pas au domaine de LinkedIn, ne cliquez pas.
• Utilisez l'authentification à deux facteurs (2FA) pour tous vos comptes importants. Même en cas de vol d'identifiants, l'authentification à deux facteurs ajoute une couche de protection supplémentaire.
• Soyez sceptique face aux messages urgents ou inattendus , en particulier ceux qui vous demandent de vous connecter, de réinitialiser un mot de passe ou de consulter des informations confidentielles.
• Téléchargez uniquement des pièces jointes ou des logiciels provenant de sources connues et fiables.

Réflexions finales

L'arnaque « Notification de message LinkedIn » nous rappelle combien la confiance peut être facilement manipulée dans le monde numérique. Ces attaques ne reposent pas sur un piratage complexe ; elles exploitent la nature humaine : la curiosité, l'ambition et la routine.

Rester informé et prudent est le moyen le plus efficace de déjouer les tentatives d'hameçonnage. En interrogeant les messages inconnus et en prenant le temps de vérifier avant de cliquer, vous créez une barrière entre vos informations et ceux qui tentent de les voler. En fin de compte, la sécurité numérique commence par la sensibilisation.