Escroquerie par e-mail de facture Chase Bank

Après avoir examiné l'e-mail ayant pour objet « Chase Bank Invoice », il a été déterminé qu'il s'agissait d'une forme de spam, faussement présenté comme une facture de Chase Bank. L'intention trompeuse est d'inciter les destinataires à contacter une ligne d'assistance fabriquée de toutes pièces pour annuler une fausse transaction d'achat. Une fois contactée, l’escroquerie cherche à inciter les victimes à divulguer des informations sensibles et à effectuer des transactions monétaires avec les fraudeurs. Il est crucial de souligner que ce spam n’a aucun rapport avec la banque légitime JPMorgan Chase.

Le courrier indésirable, comportant souvent le sujet « Facture révisée de paiement du service » (même si le sujet exact peut varier), se fait passer pour une facture de Chase Bank. Le paiement allégué est attribué au paiement d'un abonnement à un produit antivirus, coté à 478,65 USD. L'e-mail réitère les lignes d'assistance téléphonique supposées de Chase Bank et encourage les destinataires à appeler s'ils trouvent l'achat inconnu ou suspect.

Comme mentionné précédemment, toutes les informations fournies dans l'e-mail « Chase Bank Invoice » sont fictives et cette communication n'est pas affiliée à Chase Bank, au développeur du produit antivirus mentionné, ou à toute autre entité légitime.

Lorsque les victimes interagissent avec les fraudeurs après les avoir contactés, il est fort probable qu'elles soient manipulées pour révéler des informations sensibles ou transférer des fonds aux cybercriminels.

Ce spam sert probablement de plate-forme pour une escroquerie au remboursement, un système dans lequel les fraudeurs demandent un accès à distance aux appareils des victimes. Cette caractéristique correspond aux escroqueries au support technique, où des logiciels d'accès à distance comme UltraViewer et TeamViewer sont couramment utilisés. Dans les escroqueries au remboursement, les fraudeurs utilisent la connexion à distance pour guider les victimes dans un processus frauduleux d’annulation d’une facture.

En outre, il est important de souligner que de telles escroqueries peuvent également rechercher des détails personnellement identifiables et des informations financières, notamment les détails de la carte d'identité, les photos/scans de passeport et les numéros de carte de crédit. La vigilance et la sensibilisation sont primordiales pour contrecarrer ces tentatives malveillantes d'exploitation des individus à des fins d'informations sensibles et de gains financiers.

Quels sont les cinq principaux signes d’un e-mail frauduleux ?

L'identification des e-mails frauduleux est cruciale pour vous protéger contre les tentatives de phishing et les fraudes potentielles. Voici les cinq principaux signes d’un e-mail frauduleux :

Adresse e-mail de l'expéditeur inhabituelle :
Vérifiez attentivement l'adresse e-mail de l'expéditeur. Les fraudeurs utilisent souvent des adresses e-mail qui imitent des organisations légitimes, mais peuvent contenir des fautes d'orthographe ou des variantes. Méfiez-vous des emails provenant de domaines génériques ou suspects.

Liens de phishing et URL suspectes :
Passez la souris sur tous les liens contenus dans l'e-mail (sans cliquer) pour prévisualiser l'URL réelle. Les e-mails frauduleux incluent souvent des liens qui vous dirigent vers de faux sites Web conçus pour voler vos identifiants de connexion ou installer des logiciels malveillants. Recherchez les URL mal orthographiées ou les noms de domaine inhabituels.

Langage urgent ou menaçant :
Les courriels frauduleux créent souvent un sentiment d’urgence ou utilisent un langage menaçant pour inciter à une action immédiate. Méfiez-vous des e-mails prétendant que votre compte sera suspendu, que votre compte a été compromis ou que vous devez vérifier de toute urgence des informations. Les organisations légitimes communiquent généralement sur des questions importantes via les canaux officiels.

Pièces jointes inattendues ou demandes de renseignements personnels :
Méfiez-vous des e-mails non sollicités contenant des pièces jointes inattendues ou des demandes d'informations personnelles, telles que des mots de passe, des numéros de sécurité sociale ou des détails de carte de crédit. Les organisations légitimes ne demandent généralement pas d’informations sensibles par courrier électronique.

Mauvaises grammaire et orthographe :
De nombreux e-mails frauduleux proviennent de sources non professionnelles et peuvent contenir des erreurs grammaticales, des fautes d’orthographe ou un langage embarrassant. Les organisations légitimes maintiennent généralement des normes professionnelles dans leurs communications.