"American Express - Activités de dépenses inhabituelles détectées" Arnaque par courrier électronique

Après examen de l'e-mail, il apparaît clairement qu'il s'agit d'une tentative de phishing se faisant passer pour une notification d'American Express concernant des activités potentiellement suspectes sur le compte. Les individus à l'origine de ce stratagème de phishing visent à inciter les destinataires à ouvrir le lien fourni et à divulguer des informations personnelles sur une page Web frauduleuse.

L'e-mail de phishing se présente faussement comme une notification d'American Express concernant des activités de dépenses inhabituelles. Il allègue que le destinataire a dépassé l'utilisation de sa carte au cours du mois de décembre précédent, ce qui a conduit à ce que la carte soit signalée pour examen.

Pour améliorer ostensiblement la sécurité du compte, le destinataire est encouragé à cliquer sur un lien donné pour se soumettre à un processus de vérification unique de son identité et de la propriété du compte. L'e-mail affirme faussement son origine de l'équipe de protection contre la fraude d'American Express, s'excusant pour tout inconvénient causé, le tout dans l'intention de tromper le destinataire et de l'amener à fournir des informations personnelles sur un site Web trompeur.

En règle générale, les fraudeurs qui orchestrent de tels e-mails recherchent des informations sensibles telles que les détails de la carte de crédit, les identifiants de connexion (tels que les adresses e-mail, les noms d'utilisateur et les mots de passe), les numéros de sécurité sociale ou d'autres données personnelles.

Ces informations recueillies peuvent être exploitées à des fins malveillantes, notamment pour des transactions non autorisées, le vol d'identité et diverses activités frauduleuses. Pour protéger leur sécurité personnelle et financière, les destinataires doivent éviter de cliquer sur des liens suspects dans des e-mails de cette nature et s'abstenir de saisir des informations sur des pages Web douteuses.

Quels sont les cinq principaux signes d’un e-mail frauduleux ?

Reconnaître les e-mails frauduleux est crucial pour vous protéger contre diverses menaces en ligne. Voici les cinq principaux signes d’un e-mail frauduleux :

E-mails non sollicités :
Les e-mails frauduleux sortent souvent de nulle part et ne sont pas attendus. Méfiez-vous des e-mails provenant d'expéditeurs inconnus, en particulier ceux prétendant que vous avez gagné un prix, hérité de de l'argent ou reçu un colis inattendu.

Salutations génériques et mauvaise grammaire :
Les e-mails frauduleux utilisent fréquemment des salutations génériques telles que « Cher client » au lieu de vous adresser par votre nom. De plus, ils peuvent contenir une grammaire médiocre, des fautes d’orthographe ou un langage maladroit. Les organisations légitimes maintiennent généralement un style de communication professionnel et bien écrit.

Appels à l’action urgents :
Les courriels frauduleux créent souvent un sentiment d’urgence ou de panique, vous incitant à agir rapidement sans réfléchir. Ils peuvent prétendre que votre compte est en danger, que votre paiement est en retard ou que vous devez vérifier de toute urgence vos informations personnelles. Méfiez-vous des courriels vous incitant à cliquer sur des liens ou à fournir rapidement des informations sensibles.

Liens et pièces jointes suspects :
Vérifiez les liens avant de cliquer en les survolant pour voir l'URL réelle. Les e-mails frauduleux incluent souvent des liens qui redirigent vers des sites Web malveillants. Évitez de télécharger des pièces jointes provenant de sources inconnues, car elles peuvent contenir des logiciels malveillants. Les organisations légitimes ne vous demandent généralement pas de télécharger des fichiers ou de fournir des informations sensibles par courrier électronique.

Incompatibilité d'adresse e-mail et de domaine :
Vérifiez l'adresse e-mail de l'expéditeur. Les fraudeurs peuvent utiliser des adresses e-mail qui ressemblent à des adresses légitimes, mais qui comportent de légères fautes d'orthographe ou altérations. Vérifiez le domaine de l'adresse e-mail pour vous assurer qu'il correspond au domaine officiel de l'expéditeur supposé. Les organisations légitimes utilisent généralement leur domaine officiel pour communiquer.

N'oubliez pas que si un e-mail semble suspect, il est plus sûr de vérifier son authenticité par d'autres moyens, par exemple en contactant directement l'organisation en utilisant les coordonnées de son site officiel ou en vérifiant les informations de manière indépendante. Soyez prudent, faites confiance à votre instinct et évitez de partager des informations personnelles ou financières en réponse à des courriels non sollicités ou suspects.