Arnaque par e-mail « American Express – Mettez à jour les informations de votre compte »

Suite à notre examen de l'e-mail intitulé « American Express – Mettez à jour les informations de votre compte », nous avons déterminé qu'il était frauduleux. Cet e-mail informe faussement les destinataires d'un « contrôle de sécurité important » qui nécessiterait la mise à jour des détails de leur compte American Express. L'objectif principal de cet e-mail de phishing est d'inciter les individus à révéler leurs identifiants de connexion.

Il est crucial de souligner que toutes les affirmations contenues dans cet e-mail sont totalement fausses et qu'il n'a aucune affiliation avec la véritable société American Express.

L'e-mail trompeur, qui peut contenir divers sujets tels que « Nous n'avons pas pu vous joindre par téléphone ! Sécurisez votre compte de carte » (la ligne d'objet peut varier), demande au destinataire de mettre à jour son compte American Express. Selon le message fabriqué, il est impératif que le titulaire du compte vérifie son adresse e-mail et son numéro de téléphone par mesure de précaution contre l'usurpation d'identité. Apparemment, le non-respect d’un délai de 24 heures entraînera la suspension des transactions par carte entrantes et sortantes.

En ouvrant le fichier joint, souvent nommé « American_Express_Email_UpdateSecurity.html » (le nom du fichier peut différer), qui était inclus dans ce courrier indésirable, nous avons déterminé qu'il fonctionnait comme un fichier de phishing. Ce document HTML imite la page de connexion au compte American Express, toutes les informations de connexion saisies sur cette page trompeuse étant enregistrées puis transmises aux fraudeurs.

Par conséquent, les cybercriminels peuvent exploiter les informations de compte volées pour des activités illicites, notamment des transactions frauduleuses, des achats en ligne non autorisés ou d'autres actions malveillantes.

En résumé, faire confiance à un e-mail tel que « American Express - Mettez à jour les informations de votre compte » peut entraîner de graves violations de la vie privée, des pertes financières et un risque d'usurpation d'identité.

Comment reconnaître les e-mails frauduleux ?

Reconnaître les e-mails frauduleux est crucial pour protéger votre sécurité et votre confidentialité en ligne. Voici quelques signes courants pour vous aider à identifier les e-mails frauduleux :

• Salutations génériques : les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher utilisateur » ou « Bonjour client » au lieu de vous adresser par votre nom. Les organisations légitimes personnalisent généralement leurs e-mails.
• Erreurs d’orthographe et de grammaire : les e-mails frauduleux contiennent souvent des fautes d’orthographe et de grammaire. Les organisations professionnelles relisent généralement attentivement leurs communications.
• Adresses e-mail incompatibles : vérifiez l'adresse e-mail de l'expéditeur. Les fraudeurs utilisent souvent des adresses e-mail qui ne correspondent pas au domaine officiel de l'organisation (par exemple, americanexpress@gmail.com au lieu de americanexpress.com).
• Langage urgent : méfiez-vous des e-mails qui créent un sentiment d'urgence, tels que des menaces de suspension de compte ou des conséquences imminentes si vous n'agissez pas immédiatement.
• Demandes d'informations personnelles : les organisations légitimes ne demandent généralement pas d'informations sensibles telles que des mots de passe, des numéros de sécurité sociale ou des détails de carte de crédit par e-mail. Soyez sceptique face à de telles demandes.
• Liens suspects : passez votre souris sur les liens sans cliquer pour voir l'URL réelle. Les fraudeurs utilisent souvent des liens déguisés qui mènent à des sites de phishing. Assurez-vous que l'URL correspond au site Web officiel de l'organisation.
• Pièces jointes inattendues : n'ouvrez pas les pièces jointes provenant de sources inconnues ou inattendues, car elles peuvent contenir des logiciels malveillants.