Arnaque par e-mail : capacité réduite des boîtes aux lettres : une astuce courante qui fonctionne

Qu'est-ce que l'arnaque « Capacité de la boîte aux lettres réduite » ?

Le message « Capacité de la boîte aux lettres réduite » est un e-mail trompeur conçu pour voler vos identifiants de connexion. Se faisant passer pour une alerte urgente provenant apparemment de votre fournisseur de messagerie, ce message prétend que votre boîte aux lettres est presque pleine ou que des modifications récentes ont réduit l'espace de stockage de votre compte. Pour résoudre le problème, vous êtes invité à mettre à jour les paramètres de votre boîte aux lettres, souvent via un lien dans l'e-mail. Ce lien, cependant, mène à une fausse page de connexion conçue pour récupérer vos informations personnelles.

Ce type de stratagème relève d'une catégorie plus large appelée hameçonnage. Les e-mails d'hameçonnage sont conçus pour paraître légitimes tout en incitant les utilisateurs à partager des informations sensibles. Dans ce cas, l'objectif est de voler vos identifiants de messagerie, mais ce n'est pas tout.

Comment l'arnaque fonctionne en coulisses

Le message peut comporter un objet du type « Capacité de la boîte aux lettres entrante atteinte », mais la formulation exacte peut varier. Le design de l'e-mail est généralement clair et professionnel, avec des logos et une mise en page imitant ceux des fournisseurs de services. Le message inclut souvent un appel à l'action vous invitant à cliquer sur un lien pour restaurer toutes les fonctionnalités de votre compte.

Une fois cliqué, ce lien mène à un site web simulant votre page de connexion à votre messagerie. Lorsque vous saisissez votre adresse e-mail et votre mot de passe sur ce faux site, les informations sont directement transmises aux escrocs. Au moment de l'analyse de cette arnaque, la page liée était hors ligne, mais ces sites réapparaissent souvent avec des versions fonctionnelles, ce qui entretient la campagne d'hameçonnage.

Voici ce que dit le message frauduleux :

Subject: Mailbox Incomming Capacity Reached

Mailbox Capacity Reduced

Your mail server incoming email capacity has been reduced to 7 due to recent changes.

To restore full functionality, please update your mailbox settings immediately.

Restore Mailbox

If you have any questions, please contact support.

©️ 2025 Webmail Support

Pourquoi les escrocs veulent-ils vos identifiants de messagerie ?

Votre compte de messagerie est souvent la porte d'entrée de votre vie numérique. Une fois que les escrocs y ont accès, ils peuvent l'utiliser à diverses fins. Ils peuvent se faire passer pour vous auprès de vos contacts, demander une aide financière ou partager d'autres liens frauduleux. Certains attaquants tentent de réinitialiser les mots de passe d'autres services liés à votre messagerie, comme les réseaux sociaux, les plateformes de commerce électronique ou les services bancaires en ligne.

Au-delà de l'usurpation d'identité, le vol d'accès aux e-mails permet aux escrocs de récupérer des données sensibles, d'accéder aux pièces jointes et de rechercher des informations de paiement enregistrées. Si le compte compromis est connecté à des services financiers, il existe un risque de transactions non autorisées et d'usurpation d'identité.

Tous les courriels frauduleux ne sont pas évidents

On croit souvent que les e-mails d'hameçonnage sont faciles à repérer en raison de fautes d'orthographe ou d'une formulation maladroite. Si c'est souvent vrai, ce n'est pas garanti. Certains messages frauduleux sont remarquablement soignés et imitent si bien des marques légitimes que même les utilisateurs expérimentés peuvent être trompés. C'est pourquoi il est important de vérifier les demandes d'informations, même lorsque l'e-mail semble authentique.

De nombreuses campagnes d'hameçonnage utilisent un langage similaire pour susciter un sentiment d'urgence. On trouve également des e-mails dont l'objet est « Le document de facturation en ligne est prêt » ou « cPanel - Notification de mise à jour du service ». Ces messages incitent souvent les utilisateurs à agir rapidement pour éviter des pénalités, une perte d'accès ou d'autres conséquences imaginaires.

Le phishing ne se limite pas aux identifiants de messagerie

Ces escroqueries ne se limitent pas toujours aux identifiants de connexion. Certaines visent à collecter des informations personnelles comme les noms complets, les numéros de téléphone, les adresses et même les données de paiement. D'autres proposent des liens vers des téléchargements susceptibles d'introduire des menaces sur votre système. Ces fichiers peuvent se présenter sous diverses formes : PDF, documents Office, fichiers exécutables ou archives compressées. Dans certains cas, les utilisateurs sont amenés à activer certaines fonctionnalités, comme les macros dans Word ou Excel, qui peuvent déclencher des scripts malveillants.

C'est pourquoi il ne faut pas seulement protéger votre messagerie. Un seul faux pas peut entraîner des conséquences en chaîne affectant plusieurs comptes et appareils.

Conseils pour se protéger des menaces par courrier électronique

Pour vous protéger, attendez toujours un peu avant de cliquer sur les liens contenus dans des e-mails inattendus ou suspects. Si vous recevez un message concernant des problèmes de compte, ouvrez votre navigateur et accédez directement au site web officiel plutôt que d'utiliser les liens intégrés. Vérifiez les adresses e-mail pour repérer les changements subtils : les escrocs utilisent souvent des adresses qui semblent presque légitimes.

Si vous avez déjà cliqué et saisi vos identifiants de connexion, agissez rapidement. Modifiez immédiatement votre mot de passe, non seulement pour votre adresse e-mail, mais aussi pour tous les autres comptes utilisant le même mot de passe. Activez l'authentification à deux facteurs (2FA) autant que possible pour renforcer votre protection. Si votre adresse e-mail est liée à des services financiers, prévenez immédiatement leur service client.

En résumé

La prudence avec les e-mails est l'une des meilleures défenses contre les tentatives d'hameçonnage comme l'arnaque « Capacité de la boîte aux lettres réduite ». Ne téléchargez pas de fichiers et ne cliquez pas sur des liens provenant de sources inconnues. Maintenez vos logiciels et outils de sécurité à jour et utilisez uniquement les sites web officiels pour mettre à jour ou télécharger des applications.

Les escrocs font constamment évoluer leurs techniques, mais rester vigilant, vérifier les messages et gérer judicieusement les autorisations de compte peut contribuer à protéger vos données.