Ne tombez pas dans le piège : arnaque par e-mail concernant la carte d'identité du personnel

Un e-mail apparemment innocent aux intentions cachées

De nombreux employés sont habitués à recevoir des mises à jour internes et des demandes RH par e-mail. Mais un message circule : l'e-mail dit « Carte d'identité du personnel » ; il est tout sauf routinier. Cet e-mail frauduleux se présente comme une notification officielle concernant la mise à jour ou la production de nouvelles cartes d'identité. En apparence, il semble légitime. Mais en réalité, il s'agit d'une tentative d' hameçonnage visant à voler les identifiants de connexion.

Comment fonctionne l'arnaque

Le message invite généralement le destinataire à soumettre ses informations personnelles via un lien, souvent sous couvert de mettre à jour les informations de sa carte d'identité. Pour créer un sentiment d'urgence, l'e-mail indique une date limite de soumission et souligne que les données doivent correspondre aux informations enregistrées. Le ton est professionnel et la mise en page peut s'inspirer de la communication interne de l'entreprise, ce qui rend le message plus convaincant.

En cliquant sur le lien, les utilisateurs sont redirigés vers un faux site web imitant une page de connexion sécurisée. Ils sont alors invités à saisir leur adresse e-mail et leur mot de passe pour continuer. Cependant, ce site est un piège. Une fois les informations soumises, elles sont transmises directement aux cybercriminels.

Voici ce que dit le message frauduleux :

Subject: Staff New ID Card Production - XXXXXXXX

Dear Colleagues,

Please use the below link to send in your details for the production of the new XXXXXXXX staff ID cards.

Download ID Card Here - XXXXXXXX / Staff-ID-Cards/d/e/1FAIpQLSezH84QFMPZa-X2hNH9kf_cxRA2sMrix5saRtlZ9_MXKWngsw/ViewformPDF

Please do the needful and submit accordingly as the Previous ID card in your possession will be invalid.

Kindly send all information on or before Tuesday 13th May 2025.

Thank You.

Best Regards...?

Ce que les escrocs font avec vos informations d'identification

Le vol d'identifiants de connexion peut avoir bien plus d'effets qu'une simple compromission de boîte de réception. Une fois que les attaquants ont accès à un compte de messagerie, ils peuvent parcourir les messages à la recherche de données sensibles, utiliser le compte pour se faire passer pour le propriétaire ou lancer d'autres escroqueries ciblant les contacts de la victime.

Dans certains cas, les escrocs utilisent des comptes piratés pour demander de l'argent à leurs amis et collègues, diffuser des liens malveillants ou promouvoir des opérations frauduleuses. Ils peuvent même intégrer des logiciels malveillants dans les e-mails envoyés depuis le compte compromis, espérant que les destinataires feront confiance à la source et ouvriront des fichiers ou des liens malveillants.

Les réseaux d'entreprise en danger

Les comptes de messagerie professionnels sont particulièrement attractifs pour les escrocs. Grâce à cet accès, les criminels peuvent tenter d'infiltrer des systèmes organisationnels plus vastes. Ils peuvent déployer des logiciels malveillants tels que des chevaux de Troie, des enregistreurs de frappe ou des rançongiciels, perturbant potentiellement des services entiers, voire provoquant l'arrêt des opérations. Lorsque des comptes financiers sont compromis, les attaquants peuvent effectuer des transactions non autorisées, des achats frauduleux ou voler des actifs numériques.

Que faire si vous êtes tombé dans le piège de l'arnaque

Si vous avez saisi vos identifiants sur un site suspect, agissez immédiatement. Commencez par modifier le mot de passe du compte concerné. Ensuite, mettez à jour les identifiants de tous les autres comptes utilisant le même mot de passe. Contactez votre service informatique ou l'équipe d'assistance de votre fournisseur de services dès que possible pour signaler la violation.

Il est également judicieux d'activer l'authentification à deux facteurs (2FA) autant que possible. Cela ajoute une couche de sécurité supplémentaire qui complique la prise de contrôle totale par les pirates, même s'ils connaissent votre mot de passe.

Comment repérer un e-mail de phishing

Si certains messages frauduleux sont truffés de fautes d'orthographe et de grammaire, d'autres sont soignés et semblent légitimes. Ne vous fiez pas uniquement à l'apparence. Examinez attentivement l'adresse de l'expéditeur. Si elle vous semble incorrecte, même légèrement, c'est peut-être un signal d'alarme. Soyez attentif aux demandes inattendues d'informations personnelles, aux échéances urgentes ou aux invitations à se connecter via des liens inconnus.

Avant de cliquer sur un lien, passez le curseur de votre souris dessus (sans cliquer) pour afficher l'URL réelle. Si l'adresse web vous semble suspecte ou sans rapport avec votre organisation, ne continuez pas.

Soyez prudent

Pour éviter les arnaques par hameçonnage, la prudence est de mise. Soyez sceptique face aux messages non sollicités, surtout s'ils vous demandent vos identifiants de connexion ou vos données personnelles. N'ouvrez jamais les pièces jointes et ne cliquez jamais sur les liens contenus dans des e-mails provenant de sources inconnues. Même si un message semble provenir d'une connaissance, vérifiez si la demande vous semble inhabituelle.

Il ne s'agit pas seulement des e-mails : méfiez-vous des messages suspects sur les réseaux sociaux, les applications de messagerie et les SMS. Les cybercriminels utilisent diverses plateformes pour attirer leurs victimes.

Téléchargez les logiciels et les mises à jour uniquement à partir de sources officielles et fiables. Évitez les logiciels piratés ou les outils de mise à jour tiers, souvent infestés de logiciels malveillants.

Réflexions finales

L'arnaque à la « carte d'identité du personnel » nous rappelle clairement que même des courriels apparemment banals peuvent être dangereux. Rester informé, faire preuve de prudence avec ses informations personnelles et réagir rapidement en cas de doute sont vos meilleures défenses. La cybersécurité ne requiert pas de paranoïa, mais simplement de la vigilance.