American Express – Escroquerie par e-mail concernant un paiement contesté reçu

L'e-mail intitulé « American Express – Paiement contesté reçu » est une arnaque. Cet e-mail est conçu pour apparaître comme une notification d'American Express concernant un paiement contesté, mais il s'agit en fait d'un message trompeur sans rapport avec la société American Express légitime. Son objectif principal est de guider les destinataires vers un site Web de phishing dans le but d'acquérir des informations sensibles.
Présenté comme une communication d'American Express, le spam informe le destinataire d'un paiement contesté d'un montant de 518,16 $. Le message demande au destinataire d'examiner la pièce jointe sécurisée pour obtenir des détails sur l'état du litige.
Comme souligné précédemment, tous les détails fournis dans cet e-mail sont fabriqués et il est crucial de préciser que cette correspondance n'a aucune affiliation avec la véritable société American Express.
La pièce jointe de l'e-mail, intitulée « Dispute-Payment_Account_Message.html », dirige les utilisateurs vers un site Web de phishing, qui était inactif lors de notre enquête. Des e-mails similaires que nous avons examinés précédemment ont approuvé des sites Web de connexion American Express contrefaits. Il est important de noter que les futures itérations potentielles de ce courrier indésirable pourraient diriger les utilisateurs vers un site opérationnel.
Toute information saisie sur les pages Web de phishing est capturée et transmise à des acteurs malveillants. En accédant à des comptes financiers, tels que ceux associés à American Express, les cybercriminels peuvent faciliter des transactions ou des achats en ligne non autorisés.
En conclusion, faire confiance à un e-mail tel que « American Express – Paiement contesté reçu » peut exposer les utilisateurs à de graves problèmes de confidentialité, à des pertes financières et à un risque d’usurpation d’identité. Il est conseillé de faire preuve de prudence et de vérifier la légitimité de ces communications afin de protéger les informations personnelles et financières.
Comment devez-vous agir lorsque vous recevez un e-mail frauduleux ?
Lorsque vous recevez un courrier électronique frauduleux, il est important de prendre des mesures immédiates pour vous protéger et éviter d'être victime d'activités frauduleuses. Voici un guide sur la façon d'agir lorsque vous tombez sur un e-mail frauduleux :
Ne cliquez pas sur les liens ou ne téléchargez pas de pièces jointes :
Évitez de cliquer sur des liens ou de télécharger des pièces jointes dans l'e-mail, surtout si l'expéditeur n'est pas familier ou si le contenu semble suspect.
Ne répondez pas et ne fournissez pas d’informations personnelles :
Ne répondez jamais à l'e-mail et ne fournissez jamais d'informations personnelles ou financières, telles que des mots de passe, des numéros de carte de crédit ou des numéros de sécurité sociale. Les organisations légitimes ne demanderaient pas d’informations sensibles par courrier électronique.
Examinez le contenu pour les signaux d'alarme :
Recherchez les signes courants d'e-mails frauduleux, tels que des erreurs d'orthographe et de grammaire, des salutations génériques, des demandes d'action urgentes ou des offres qui semblent trop belles pour être vraies. Les organisations légitimes utilisent généralement une communication professionnelle et sans erreur.
Vérifiez les demandes inhabituelles :
Soyez prudent si l'e-mail demande une action urgente, exige un paiement ou menace de conséquences négatives si vous ne vous conformez pas. Les fraudeurs utilisent souvent des moyens de pression pour manipuler leurs victimes.
Contactez directement l'organisation :
Si vous n'êtes pas sûr de la légitimité de l'e-mail, vérifiez les informations de manière indépendante en contactant directement l'organisation en utilisant les coordonnées officielles de son site officiel ou d'autres sources fiables. N'utilisez pas les informations de contact fournies dans l'e-mail suspect.
Marquer l'e-mail comme spam ou phishing :
Utilisez les fonctionnalités de rapport de spam ou de phishing de votre client de messagerie pour marquer l'e-mail comme tel. Cela contribue à améliorer les systèmes de filtrage des e-mails et à protéger les autres contre des escroqueries similaires.
Supprimez l'e-mail :
Une fois que vous avez identifié l'e-mail comme une arnaque, supprimez-le de votre boîte de réception et de votre corbeille. Ne le conservez pas dans vos dossiers de courrier électronique, car cliquer accidentellement sur des liens peut présenter des risques.