Arnaque par courrier électronique « Les documents et les fonds ont été crédités »

Après examen de l'e-mail en question, notre équipe a déterminé que l'intention derrière celui-ci était d'inciter les destinataires à divulguer leurs informations personnelles. Les e-mails de cette nature sont classés comme tentatives de phishing. Dans ce cas particulier, l'objectif des fraudeurs est d'inciter les destinataires à fournir des informations sensibles via le fichier joint.

Cet e-mail de phishing informe faussement les destinataires du crédit des documents et des fonds Escrow, et envoie une invitation à des réunions virtuelles. Bien que le message soit conçu pour paraître légitime, il fait en fait partie d'un stratagème de phishing conçu pour inciter les destinataires à révéler leurs informations personnelles.

Le fichier joint à cet e-mail, portant un numéro de paiement fabriqué et formaté en .htm, est spécifiquement créé pour lancer une page Web de connexion contrefaite dans le but d'obtenir illégalement les informations de connexion à un compte de messagerie. Il convient de noter que cette page de connexion trompeuse imite l'apparence d'une page Web authentique conçue pour correspondre à l'adresse e-mail du destinataire.

Par exemple, si le destinataire utilise Gmail comme fournisseur de services de messagerie, la page frauduleuse imite le portail de connexion Gmail. Les fraudeurs peuvent utiliser à mauvais escient les identifiants de connexion aux comptes de messagerie acquis de diverses manières malveillantes, notamment le vol d'identité, la fraude financière et le piratage de courrier électronique.

En outre, les fraudeurs peuvent se livrer à des activités telles que des attaques de spam et de phishing, le vol de données, des tentatives de rançon ou de chantage et un accès non autorisé à d'autres services en ligne. Par conséquent, il est fortement déconseillé de saisir des informations personnelles sur des sites Web suspects.

Comment reconnaître un e-mail de phishing ?

Reconnaître un e-mail de phishing est crucial pour vous protéger des cybermenaces et protéger vos informations personnelles. Les e-mails de phishing sont conçus pour inciter les destinataires à prendre des mesures nuisibles, comme révéler des données sensibles ou cliquer sur des liens malveillants. Voici quelques signes clés pour vous aider à reconnaître un e-mail de phishing :

• Salutations génériques : les e-mails de phishing commencent souvent par des salutations génériques telles que « Cher client » ou « Bonjour utilisateur » au lieu d'utiliser votre nom. Les organisations légitimes personnalisent généralement leurs e-mails avec votre nom.
• Expéditeur inattendu : soyez prudent si vous recevez un e-mail provenant d'un expéditeur inattendu, surtout s'il prétend provenir d'une entreprise ou d'une organisation réputée.
• Adresses e-mail mal orthographiées ou suspectes : inspectez soigneusement l'adresse e-mail de l'expéditeur. Les phishers utilisent souvent des adresses e-mail qui imitent des adresses légitimes avec de légères fautes d'orthographe ou variations.
• Langage urgent ou menaçant : les e-mails de phishing utilisent souvent un langage urgent ou menaçant pour créer un sentiment de panique, vous incitant à prendre des mesures immédiates. Ils peuvent prétendre que votre compte est suspendu ou que vous subirez des conséquences si vous n'agissez pas rapidement.
• Pièces jointes ou liens non sollicités : évitez d'ouvrir les pièces jointes des e-mails ou de cliquer sur les liens contenus dans les e-mails provenant de sources inconnues ou sur ceux que vous ne vous attendiez pas à recevoir. Passez la souris sur les liens pour prévisualiser l'URL sans cliquer.
• Demandes d'informations personnelles ou financières : les organisations légitimes ne vous demanderont jamais de fournir des informations sensibles (par exemple, numéro de sécurité sociale, mot de passe, détails de carte de crédit) par e-mail. Méfiez-vous de telles demandes.
• Erreurs d'orthographe et de grammaire : les e-mails de phishing contiennent souvent des fautes d'orthographe et de grammaire. Les organisations professionnelles relisent généralement soigneusement leurs communications.
• URL ne correspondent pas : vérifiez l'URL dans les liens de courrier électronique. Les e-mails de phishing peuvent renvoyer vers des sites Web contrefaits dont les URL ressemblent légèrement à des sites Web légitimes.