Méfiez-vous de l’arnaque par courrier électronique de confirmation bancaire

L'escroquerie par courrier électronique, souvent intitulée « Confirmation de paiement », incite les destinataires à croire qu'ils reçoivent une confirmation bancaire liée à un paiement. Cependant, le fichier joint, généralement nommé « Payment Confirmation Copy.html », est une tentative de phishing visant à extraire les informations de connexion.

Riques potentiels

Être victime de cette arnaque peut entraîner de graves conséquences. Les cybercriminels peuvent exploiter les comptes compromis pour commettre des usurpations d'identité, des fraudes financières et propager des logiciels malveillants. La nature interconnectée des comptes en ligne amplifie les risques, car l’accès à un seul compte peut permettre aux pirates d’infiltrer plusieurs plateformes.

Exploiter des comptes compromis

Une fois l’accès obtenu, les cybercriminels peuvent utiliser à mauvais escient les comptes de réseaux sociaux pour solliciter des prêts, approuver des escroqueries ou diffuser des logiciels malveillants. De plus, les comptes financiers compromis peuvent faciliter des transactions frauduleuses ou des achats en ligne. Les données sensibles obtenues grâce à ces violations peuvent être utilisées à des fins de chantage ou d’autres activités illicites.

Actions immédiates

Si vous avez fourni par inadvertance vos identifiants de connexion à un fichier de phishing, il est essentiel d'agir rapidement. Modifiez les mots de passe des comptes potentiellement exposés et informez immédiatement les canaux d'assistance officiels pour atténuer davantage de dommages.

L'escroquerie « Confirmation bancaire » n'est qu'une tactique de phishing parmi tant d'autres. Les e-mails avec des sujets trompeurs tels que « Le compte de messagerie expirera » ou « Une confirmation en ligne DPD doit être effectuée » sont également répandus. Ces escroqueries visent à obtenir des identifiants de connexion, des informations personnelles et des données financières.

L'arnaque par courrier électronique « Confirmation bancaire » se lit comme suit :

Subject: Re: Payment Confirmation

Good afternoon -

Please find attached the bank confirmation showing payment has been made.

Kind Regards
Melanie

Melanie Alexander | Management Accountant | | +44 (0) 1674 900465 | +44 (0) 7808 916214

Propagation de logiciels malveillants

Les campagnes de spam constituent un vecteur courant de distribution de logiciels malveillants. Les fichiers malveillants joints ou liés à des e-mails peuvent infecter les systèmes lorsqu'ils sont ouverts. Certains formats de fichiers, tels que les documents Microsoft Office, nécessitent une interaction de l'utilisateur pour exécuter des commandes malveillantes, ce qui souligne l'importance de la vigilance.

Mesures préventives

Pour atténuer le risque d'installation de logiciels malveillants, soyez prudent avec les messages entrants et évitez d'ouvrir des pièces jointes ou des liens provenant de sources suspectes. Utilisez des fonctionnalités de sécurité telles que le mode « Affichage protégé » de Microsoft Office pour empêcher l'exécution automatique de macros. De plus, téléchargez des logiciels uniquement à partir de sources officielles et maintenez une protection antivirus à jour.

Restez vigilant lorsque vous naviguez sur Internet, car les contenus frauduleux peuvent sembler légitimes. Analysez régulièrement les systèmes à la recherche de menaces à l'aide d'un logiciel antivirus réputé, en particulier après avoir interagi avec des pièces jointes suspectes. Prendre des mesures proactives est essentiel pour se prémunir contre l’évolution des cybermenaces.