Attention : Adobe - Vous avez reçu un e-mail frauduleux concernant de nouveaux fichiers

Quelle est l'arnaque ?

L'e-mail frauduleux « Adobe - Vous avez reçu de nouveaux fichiers » est une tentative d'hameçonnage (phishing) conçue pour tromper les destinataires et les inciter à fournir des informations sensibles. À première vue, l'e-mail semble être une notification légitime d'Adobe, une entreprise bien connue utilisée par des millions de personnes dans le monde. L'e-mail suggère que le destinataire a deux nouveaux fichiers en attente de téléchargement, ce qui ajoute un sentiment d'urgence. Cependant, il s'agit simplement d'un stratagème pour inciter les utilisateurs peu méfiants à divulguer leurs identifiants.

Comment fonctionne l'arnaque**

Le message électronique prétend que le destinataire a reçu deux fichiers d'une taille totale de 3 Mo. Il avertit que le transfert de fichiers est prévu pour expirer à une date précise, encourageant ainsi l'utilisateur à agir rapidement. L'arnaque comprend un bouton intitulé « Obtenir vos fichiers », qui est censé diriger les utilisateurs vers les documents reçus. Cependant, en cliquant sur ce bouton, l'utilisateur est redirigé vers une fausse page de connexion qui ressemble à Outlook ou à une autre plate-forme de messagerie courante. Ici, les utilisateurs sont invités à saisir leur adresse e-mail et leur mot de passe pour accéder aux fichiers.

Si les utilisateurs tombent dans le piège et saisissent leurs identifiants, les escrocs à l'origine de l'opération s'emparent de leurs informations de connexion. C'est l'objectif principal de l'hameçonnage : voler des informations de connexion personnelles qui peuvent être utilisées de diverses manières.

Voici ce que dit l'arnaque :

Subject: You Just Received 2 New files !

Adobe
Dear -,

You have received two new files

2 items, 3 MB in total
Heads up this file transfer will expire on 30/09/2024 when this happens, these files will be deleted from our server.

Get your files

Two attachments. Scanned successfully

Ce que les escrocs font avec vos identifiants

Une fois que les escrocs ont obtenu les identifiants de messagerie de la victime, ils peuvent accéder au compte et effectuer des activités malveillantes. Il peut s'agir d'envoyer des e-mails frauduleux aux contacts de la victime, ce qui peut propager encore plus l'escroquerie par phishing. Les cybercriminels peuvent également fouiller dans le compte de messagerie compromis pour trouver d'autres informations personnelles qui pourraient être utilisées pour un vol d'identité ou une fraude financière.

De plus, les identifiants de connexion sont souvent vendus sur le dark web ou d’autres marchés criminels où d’autres pirates informatiques peuvent les utiliser. Cela peut entraîner d’autres conséquences, comme des tentatives d’accès à des comptes bancaires, des profils de réseaux sociaux et d’autres plateformes en ligne où les mêmes identifiants peuvent avoir été réutilisés.

Se faire passer pour une marque de confiance

L'une des raisons pour lesquelles les escroqueries par phishing sont efficaces est l'utilisation de marques de confiance comme Adobe. En imitant l'apparence d'un e-mail légitime, les escrocs peuvent créer un faux sentiment de sécurité. La plupart des destinataires ne remettront pas en question un e-mail qui semble provenir d'Adobe, en particulier s'ils utilisent des produits Adobe dans leur vie professionnelle ou personnelle.

Les cybercriminels se font souvent passer pour de grandes entreprises connues pour inciter les destinataires à divulguer des informations personnelles. Les marques comme Adobe, les banques et les organisations gouvernementales sont des cibles de choix pour ce type d'ingénierie sociale. Les utilisateurs se sentent souvent obligés d'agir immédiatement lorsqu'ils pensent interagir avec un fournisseur de services officiel.

Les dangers des e-mails de phishing

Les e-mails de phishing visent à inciter les utilisateurs à divulguer des informations sensibles, telles que leurs identifiants de connexion, leurs informations financières et même leurs documents d'identité. Dans ce cas, l'escroquerie se concentre sur les identifiants de messagerie, mais les mêmes méthodes sont souvent utilisées pour d'autres cibles. En persuadant les utilisateurs de cliquer sur des liens frauduleux ou de télécharger des pièces jointes malveillantes, les e-mails de phishing peuvent entraîner des dommages personnels et financiers considérables.

L'arnaque « Adobe », bien que centrée actuellement sur les identifiants de connexion par e-mail, est susceptible d'évoluer. Les escrocs peuvent créer différentes versions de l'e-mail pour cibler les informations de carte de crédit ou inciter les utilisateurs à télécharger des fichiers nuisibles déguisés en pièces jointes légitimes.

Reconnaître les e-mails de phishing

Il faut faire preuve de vigilance pour reconnaître les tentatives de phishing telles que l'arnaque « Adobe - Vous avez reçu de nouveaux fichiers ». Les e-mails de phishing ont tendance à créer un sentiment d'urgence, en avertissant les utilisateurs des conséquences imminentes si aucune mesure n'est prise, comme l'expiration des fichiers ou la suspension du compte. Si le contenu d'un e-mail semble urgent ou inattendu, il vaut la peine de le lire attentivement avant d'entreprendre une quelconque action.

Vérifiez toujours l'adresse e-mail de l'expéditeur, surtout si le message provient d'une entreprise avec laquelle vous interagissez régulièrement. Dans de nombreux cas, les e-mails de phishing proviennent d'adresses qui se ressemblent mais qui sont légèrement modifiées. Recherchez tout signe de formatage inhabituel, d'erreurs d'orthographe ou de formulation maladroite dans le contenu de l'e-mail, qui sont souvent des indicateurs d'une arnaque.

Comment se protéger du phishing

Pour éviter de tomber dans le piège des arnaques telles que le phishing « Adobe », il est essentiel de faire preuve de prudence lorsque vous recevez des e-mails non sollicités. Ne cliquez jamais sur les liens ou n'ouvrez jamais les pièces jointes des messages suspects. Si vous recevez un e-mail inattendu d'Adobe ou de toute autre marque de confiance, il est préférable de vous rendre directement sur le site officiel au lieu de suivre un lien fourni dans l'e-mail.

Dans le cas d'e-mails demandant des identifiants de connexion, ne saisissez jamais vos informations personnelles à moins d'être sûr d'être sur un site Web légitime. Vérifiez soigneusement l'URL avant de saisir des informations et envisagez d'utiliser l'authentification multifacteur (MFA) pour ajouter une couche de sécurité supplémentaire à vos comptes.

Rester en sécurité en ligne

La meilleure façon d’éviter les escroqueries par hameçonnage est de rester informé et d’adopter de bonnes habitudes de sécurité en ligne. Méfiez-vous des courriels non sollicités, en particulier ceux qui demandent des informations personnelles ou qui incitent à agir immédiatement. Si quelque chose vous semble trop urgent ou suspect, prenez un moment pour vérifier la légitimité du message avant de continuer.

En restant prudent et en protégeant vos informations, vous pouvez réduire le risque d'escroqueries par phishing telles que l'e-mail « Adobe - Vous avez reçu de nouveaux fichiers ».