Confirmez qu'il s'agit de votre adresse e-mail valide Escroquerie par e-mail

Introduction à l'arnaque

Les escroqueries par courrier électronique continuent d'évoluer, et l'une d'entre elles est l'escroquerie par courrier électronique « Confirmez qu'il s'agit de votre adresse électronique valide » . Déguisée en notification apparemment importante, cette escroquerie par courrier électronique vise à inciter les destinataires à confirmer leur adresse électronique via une fausse page Web. L'objectif est de voler des informations personnelles sensibles, ce qui peut entraîner de graves conséquences telles que le vol d'identité et la fraude financière. Nous allons ici décomposer l'escroquerie, montrer comment elle fonctionne et proposer des mesures pratiques pour éviter d'en être victime.

Qu'est-ce qu'une arnaque par e-mail ?

L'e-mail frauduleux « Confirmez qu'il s'agit de votre adresse e-mail valide » est une tentative de phishing se faisant passer pour un avis de vérification. L'e-mail prétend à tort que le destinataire doit vérifier son adresse e-mail pour conserver l'accès à un domaine, en donnant généralement un sentiment d'urgence en mentionnant un délai de 3 jours. Il avertit que l'absence de confirmation de l'adresse e-mail peut entraîner la désactivation des services associés tels que le domaine et le compte de messagerie. Un lien ou un bouton « Vérifier l'adresse e-mail » bien visible est fourni pour inciter le destinataire à prendre des mesures immédiates.

Le lien contenu dans l'e-mail mène à une fausse page de connexion, souvent imitant Gmail ou un autre fournisseur de services de messagerie électronique populaire. Les destinataires sont alors invités à saisir leurs identifiants de connexion, qui sont ensuite envoyés directement aux escrocs.

Voici ce que dit l'e-mail :

Subject: Alert: User Verification Process

Dear -,

Confirm that this is your valid email address.

To maintain access to this domain, kindly confirm that this email address is yours.

Verify email address

This link will expire in 3 days. Be sure to act swiftly to avoid your domain and email being deactivated.

For help, contact our Help center.

Comment fonctionne l'arnaque

Une fois que le destinataire clique sur le lien « Vérifier l'adresse e-mail », il est redirigé vers un site Web frauduleux créé pour ressembler à une page de connexion légitime. Le faux site demande à l'utilisateur de saisir son adresse e-mail et son mot de passe. Les escrocs récupèrent immédiatement ces informations.

En ayant accès au compte de messagerie de la victime, les escrocs disposent de plusieurs moyens d'exploitation :

• Usurpation d'identité : les escrocs peuvent envoyer des e-mails de phishing aux contacts de la victime, se faisant passer pour une source fiable et propageant ainsi davantage l'arnaque.
• Vol de données : les comptes de messagerie contiennent souvent des informations personnelles et financières sensibles. Les escrocs peuvent parcourir les e-mails pour trouver des identifiants de connexion, des documents d'identité ou d'autres données privées.
• Accès aux comptes liés : de nombreuses personnes utilisent la même combinaison d'adresse e-mail et de mot de passe pour plusieurs comptes, notamment pour les réseaux sociaux, les services bancaires en ligne et d'autres services. Les escrocs peuvent utiliser les identifiants volés pour accéder à ces comptes liés.

Dans certains cas, les informations volées sont vendues sur des marchés du dark web, permettant à d'autres cybercriminels d'exploiter les informations d'identification de la victime.

Conséquences d'une arnaque

Les escroqueries par phishing comme celle-ci peuvent avoir des conséquences importantes sur les victimes. Voici quelques-unes des conséquences potentielles :

• Perte monétaire : si les escrocs accèdent aux comptes financiers, ils peuvent transférer des fonds, effectuer des achats ou utiliser les informations pour d’autres activités frauduleuses.
• Vol d’identité : les escrocs peuvent utiliser les données volées pour ouvrir de nouveaux comptes au nom de la victime ou commettre d’autres formes de vol d’identité.
• Atteinte à la réputation : si des escrocs utilisent votre e-mail pour diffuser des e-mails de phishing, vos amis, collègues ou clients pourraient tomber sans le savoir dans le même piège, causant ainsi un préjudice supplémentaire à vos relations et à votre réputation.

Comment identifier les e-mails de phishing

Il est essentiel de savoir comment repérer les e-mails de phishing pour vous protéger contre ces escroqueries. Voici quelques signes révélateurs qu'un e-mail peut être une tentative de phishing :

• Tactiques d'urgence et de peur : les e-mails de phishing créent souvent un sentiment d'urgence, avertissant que quelque chose de grave va se produire si aucune mesure immédiate n'est prise. Dans ce cas, l'e-mail menace de suspendre un domaine ou un compte de messagerie.
• Liens suspects : vérifiez toujours les liens avant de cliquer. En passant votre curseur sur le lien (sans cliquer dessus), vous pouvez voir l'URL réelle. Si le lien ne semble pas mener au site Web légitime de votre fournisseur de services, ne cliquez pas dessus.
• Expéditeurs inconnus : Méfiez-vous des e-mails provenant de sources inconnues, surtout s'ils demandent des informations personnelles ou une action urgente.
• Demande d'informations sensibles : les entreprises réputées ne demanderont jamais de données telles que des mots de passe, des numéros de sécurité sociale ou des informations financières par courrier électronique.

Phishing et malware : une combinaison dangereuse

En plus de voler des informations personnelles, les e-mails de phishing comme celui-ci peuvent également servir de véhicule pour la diffusion de programmes malveillants. Les escrocs peuvent joindre des fichiers malveillants à leurs e-mails ou inclure des liens menant à des sites Web hébergeant des programmes malveillants. Ces fichiers malveillants se présentent souvent sous différents formats, tels que des documents MS Office, des PDF, des fichiers ZIP ou des programmes exécutables.

Si une victime ouvre un fichier malveillant ou active des macros (dans le cas de documents MS Office), elle peut installer sans le savoir un logiciel malveillant sur son appareil. Ce logiciel malveillant peut voler des données, surveiller des activités ou verrouiller des fichiers en échange d'une rançon (ransomware).

Bonnes pratiques pour éviter les escroqueries par phishing

Pour vous protéger des escroqueries par phishing telles que l'escroquerie « Confirmez qu'il s'agit de votre adresse e-mail valide », pensez à suivre ces bonnes pratiques :

1. Vérifiez l'expéditeur : si vous recevez un e-mail inattendu vous demandant des informations personnelles, vérifiez l'expéditeur avant de répondre. Contactez directement l'entreprise en utilisant les coordonnées officielles figurant sur son site Web, et non les informations fournies dans l'e-mail.
2. Inspectez les liens avant de cliquer : passez toujours la souris sur les liens pour vérifier leur authenticité. Si le lien mène à un site Web inconnu ou suspect, évitez de cliquer dessus.
3. Méfiez-vous des pièces jointes inattendues : n'ouvrez pas les pièces jointes des e-mails provenant d'expéditeurs inconnus. Même si l'e-mail semble légitime, les pièces jointes inattendues peuvent contenir des logiciels malveillants.
4. Utilisez l'authentification multifacteur (MFA) : activez l'authentification multifacteur pour vos comptes en ligne. Même si des escrocs obtiennent vos identifiants de connexion, l'authentification multifacteur ajoute une couche de sécurité supplémentaire en exigeant une deuxième forme de vérification.
5. Téléchargez des fichiers à partir de sources fiables : téléchargez uniquement des logiciels et des fichiers à partir de sites Web officiels ou de boutiques d'applications. Évitez les téléchargeurs tiers, les réseaux P2P ou les contenus piratés.

Conclusion

L'arnaque par e-mail « Confirmez qu'il s'agit de votre adresse e-mail valide » n'est qu'une des nombreuses tentatives d'hameçonnage qui peuvent exploiter vos informations personnelles. Rester vigilant, reconnaître les signes d'hameçonnage et suivre les meilleures pratiques en matière de sécurité en ligne peuvent vous aider à vous protéger contre ces types d'attaques. Prenez toujours un moment pour vérifier l'authenticité de tout e-mail avant de cliquer sur des liens ou de partager des informations sensibles, car il s'agit souvent de la première ligne de défense contre les cybercriminels.