Arnaque par e-mail « American Express – Validation de compte requise »

Après avoir soigneusement examiné l'e-mail en question, nous avons déterminé qu'il s'agissait d'une arnaque par courrier électronique et que le but de l'e-mail était d'inciter les destinataires à ouvrir un fichier joint et à fournir des informations personnelles. Cet e-mail est camouflé en correspondance provenant d'American Express, une institution financière réputée. Ces types d’e-mails sont communément appelés e-mails de phishing.

L'e-mail de phishing se fait passer pour une communication d'American Express et informe les destinataires d'une suspension temporaire de compte en raison d'activités récentes liées à la sécurité. L'e-mail invite les destinataires à confirmer et à mettre à jour les informations de leur compte, affirmant qu'un document de vérification sécurisé a été inclus, utilisant une technologie de cryptage pour plus de sécurité.

Selon l'e-mail, une fois le compte American Express vérifié, il sera rétabli. Le fichier joint à cet e-mail (« American Express_Secure Message.html ») dirige les destinataires vers une page de connexion contrefaite. Cette page est habilement conçue pour ressembler à un portail de connexion American Express légitime, mais il s'agit en fait d'une imitation trompeuse.

Lorsque les utilisateurs saisissent leurs informations de connexion (ID utilisateur et mot de passe) dans ce formulaire contrefait, les fraudeurs capturent et enregistrent ces informations sensibles. Armés de ces informations de connexion volées, les fraudeurs peuvent potentiellement obtenir un accès non autorisé au véritable compte American Express de la victime.

Cet accès non autorisé peut leur permettre d'afficher les détails du compte, d'exécuter des transactions non autorisées, de modifier les informations de contact et potentiellement de se livrer à un vol d'identité ou à d'autres activités frauduleuses en utilisant les données personnelles et financières de la victime. Pour se protéger de tels stratagèmes frauduleux, les destinataires doivent faire preuve d'une extrême prudence lorsqu'ils reçoivent des courriels non sollicités, en particulier ceux sollicitant des informations personnelles ou financières.

Comment devez-vous agir lorsque vous soupçonnez qu’un e-mail est une arnaque ?

Si vous soupçonnez qu'un e-mail est une arnaque, il est essentiel de prendre des mesures spécifiques pour vous protéger et protéger vos informations personnelles. Voici ce que vous devriez faire :

• Ne cliquez pas sur les liens ou ne téléchargez pas de pièces jointes : évitez de cliquer sur des liens ou de télécharger des pièces jointes dans l'e-mail suspect. Les liens et les pièces jointes peuvent contenir des logiciels malveillants ou conduire à des sites de phishing.
• Ne pas répondre : ne répondez pas à l'e-mail et ne communiquez pas avec l'expéditeur, car cela peut confirmer que votre adresse e-mail est active et potentiellement entraîner davantage d'e-mails frauduleux.
• Ne fournissez pas d’informations personnelles : ne partagez jamais d’informations personnelles ou financières en réponse à un e-mail suspect. Les organisations légitimes ne demanderont pas ces informations par courrier électronique.
• Vérifiez l'expéditeur : vérifiez l'adresse e-mail de l'expéditeur et comparez-la à la communication précédente de l'organisation. Méfiez-vous des adresses e-mail qui ne correspondent pas au domaine officiel de l'entreprise ou de l'organisation.
• Vérifiez les erreurs d’orthographe et de grammaire : les e-mails frauduleux contiennent souvent des fautes d’orthographe et de grammaire. Recherchez ces signes, ainsi qu’un langage ou un formatage inhabituel.
• Recherchez des salutations génériques : les e-mails frauduleux peuvent utiliser des salutations génériques telles que « Cher client » au lieu de vous adresser par votre nom.
• Méfiez-vous de l'urgence ou des menaces : méfiez-vous des courriels qui créent un sentiment d'urgence ou menacent de conséquences négatives si vous n'agissez pas immédiatement. Les fraudeurs utilisent ces tactiques pour faire pression sur les destinataires afin qu'ils se conforment.
• Vérifier les demandes d'argent ou de paiements : si l'e-mail demande de l'argent, des cartes-cadeaux ou des paiements, vérifiez indépendamment la demande en contactant l'organisation ou la personne en utilisant les coordonnées officielles, et non les coordonnées fournies dans l'e-mail.