Arnaque par e-mail « Messagerie vocale dans le cloud »

Après avoir examiné l'e-mail intitulé « Cloud Voicemail », il a été déterminé qu'il s'agissait d'un spam. Ce message trompeur informe le destinataire d'un message vocal qu'il aurait reçu. Il prétend que le message vocal est joint en pièce jointe. Cependant, cette pièce jointe est en réalité une tentative de phishing conçue pour imiter la page de connexion par courrier électronique du destinataire. Par conséquent, si des individus font confiance à ce courrier électronique et interagissent avec lui, leurs comptes de messagerie pourraient être compromis.

Le courrier indésirable, portant souvent le sujet "Nouveau message vocal de DIERBERGS PHARMACY (+1 3XX XXX XXXX )" [le sujet peut varier], informe faussement le destinataire d'un message vocal urgent provenant d'une pharmacie. Dans l'e-mail, vous trouverez un tableau contenant des détails sur le supposé message vocal. Les destinataires sont invités à télécharger la pièce jointe, pensant qu'elle contient le message vocal inexistant.

Il est crucial de souligner que toutes les informations fournies par « Cloud Voicemail » sont fictives et que cet e-mail n'a aucune affiliation avec des fournisseurs de services ou des entités légitimes.

Lors de l'inspection de la pièce jointe, il a été découvert que le document HTML, généralement nommé « VM10530_VMCloud_WAV.html » (le nom du fichier peut différer), est en fait un fichier de phishing. Ce fichier imite de manière convaincante la page de connexion au compte de messagerie du destinataire. Malgré son apparence authentique, la page de connexion est frauduleuse. Ce document trompeur capture toutes les informations saisies et les transmet à des acteurs malveillants.

En plus de compromettre les comptes de messagerie exposés, ces acteurs malveillants peuvent également accéder au contenu associé au compte. Pour mieux comprendre les abus potentiels, les cybercriminels peuvent usurper l'identité des propriétaires de comptes sur diverses plateformes sociales (telles que les e-mails, les réseaux sociaux, les messageries instantanées, etc.), contacter des contacts ou des amis pour obtenir des prêts ou des dons, promouvoir des escroqueries et diffuser des informations. malware en partageant des fichiers ou des liens malveillants.

En outre, les comptes financiers volés (tels que les services bancaires en ligne, le commerce électronique, les portefeuilles de crypto-monnaie, etc.) peuvent être exploités pour effectuer des transactions et des achats en ligne frauduleux.

Comment reconnaître un e-mail frauduleux ?

Reconnaître un e-mail frauduleux est crucial pour vous protéger contre diverses menaces en ligne, notamment les attaques de phishing, la fraude et la distribution de logiciels malveillants. Voici quelques signes courants pour vous aider à identifier un e-mail frauduleux :

Salutations génériques : les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher utilisateur » ou « Bonjour client » au lieu de vous adresser par votre nom. Les organisations légitimes personnalisent généralement leurs messages.
Mots mal orthographiés et mauvaise grammaire : les e-mails frauduleux contiennent souvent des fautes d’orthographe, des erreurs grammaticales ou une formulation maladroite. Les organisations légitimes maintiennent généralement un niveau plus élevé de professionnalisme dans leurs communications.
Langage urgent ou menaçant : les fraudeurs peuvent créer un sentiment d'urgence ou de peur pour vous pousser à prendre des mesures immédiates, telles que "Votre compte sera suspendu" ou "Vous ferez face à des conséquences juridiques".
Adresses d'expéditeur inhabituelles : vérifiez l'adresse e-mail de l'expéditeur. Les fraudeurs utilisent souvent des adresses e-mail qui imitent des adresses légitimes mais présentent de légères variations ou des domaines inconnus.
Liens suspects : passez votre souris sur les liens contenus dans l'e-mail sans cliquer dessus. Vérifiez que l'URL correspond à la destination revendiquée. Méfiez-vous des URL raccourcies et des noms de domaine mal orthographiés.
Pièces jointes provenant de sources inconnues : n'ouvrez pas les pièces jointes provenant de sources inconnues ou inattendues, car elles peuvent contenir des logiciels malveillants. Vérifiez la légitimité de l’expéditeur avant d’ouvrir les pièces jointes.
Demandes d'informations personnelles ou financières : méfiez-vous des e-mails demandant des informations sensibles telles que des numéros de sécurité sociale, des mots de passe ou des détails de carte de crédit. Les organisations légitimes ne demandent généralement pas ces données par courrier électronique.
Trop beau pour être vrai : si un e-mail promet d'énormes gains financiers, des cadeaux gratuits ou des offres qui semblent trop belles pour être vraies, il s'agit probablement d'une arnaque.
E-mails non sollicités : Méfiez-vous des e-mails non sollicités, en particulier ceux prétendant que vous avez gagné à la loterie, hérité de l'argent d'un parent éloigné ou reçu un prix pour un concours auquel vous n'avez pas participé.