L'arnaque par e-mail du « Centre d'assistance par e-mail » veut vous tromper

Qu'est-ce que l'arnaque par e-mail du « Centre d'assistance par e-mail » ?

L'escroquerie par courrier électronique « e-Mail Support Center » est un système de phishing trompeur qui cible les utilisateurs de messagerie en prétendant faussement que le mot de passe de leur compte de messagerie est sur le point d'expirer. Cet e-mail frauduleux, souvent intitulé « Centre d'assistance MailBox ! Pour [adresse_e-mail_du_recipient] », tente d'inciter les destinataires à divulguer leurs informations de connexion. En cliquant sur le bouton « Conserver le même mot de passe » dans l'e-mail, les utilisateurs sont redirigés vers un site Web de phishing conçu pour ressembler à une page de connexion par e-mail légitime. Toute information saisie sur ce site est capturée par les cybercriminels, leur permettant de voler les comptes de messagerie exposés.

Que veulent ces spams ?

Les escroqueries par phishing telles que le « Centre d'assistance par e-mail » visent à récolter des informations sensibles auprès de victimes sans méfiance. Les comptes de messagerie sont des cibles particulièrement précieuses car ils contiennent souvent des données personnelles et servent de passerelles vers d’autres comptes et plateformes. Une fois que les fraudeurs ont accès à un compte de messagerie, ils peuvent utiliser les informations à mauvais escient de plusieurs manières :

• Vol d'identité : les cybercriminels peuvent usurper l'identité du propriétaire du compte pour solliciter de l'argent, diffuser des logiciels malveillants ou approuver d'autres escroqueries.
• Fraude financière : les comptes compromis liés aux services bancaires en ligne, au commerce électronique ou aux portefeuilles numériques peuvent être utilisés pour effectuer des transactions non autorisées.
• Chantage : les informations sensibles ou confidentielles trouvées dans des comptes volés peuvent être exploitées à des fins d'extorsion.
• Diffusion de logiciels malveillants : les fraudeurs peuvent utiliser le courrier électronique compromis pour distribuer des liens ou des fichiers malveillants aux contacts de la victime.

Les victimes de ces escroqueries sont souvent confrontées à de graves problèmes de confidentialité, à des pertes financières et à l’usurpation d’identité.

Comment éviter les escroqueries par phishing

La prévention des escroqueries par phishing nécessite vigilance et prudence. Voici quelques conseils essentiels pour éviter d’être victime de telles arnaques :

1. Vérifiez la source : soyez sceptique quant aux e-mails demandant des informations sensibles ou nécessitant une action immédiate. Vérifiez attentivement l'adresse e-mail de l'expéditeur pour déceler des incohérences ou de légères variations par rapport aux adresses légitimes.
2. Évitez de cliquer sur les liens dans les e-mails : Au lieu de cliquer sur des liens ou des boutons dans un e-mail, visitez directement le site Web en tapant l'URL dans votre navigateur.
3. Recherchez les signaux d'alarme : recherchez les signes de phishing, tels que des salutations génériques, des erreurs d'orthographe et de grammaire, ainsi qu'un langage urgent ou menaçant.
4. Activer l'authentification à deux facteurs (2FA) : Pour ajouter une couche de sécurité supplémentaire, utilisez 2FA sur vos comptes de messagerie et d'autres services importants.
5. Utilisez un logiciel antivirus : utilisez des programmes antivirus et anti-malware réputés pour détecter et bloquer les activités malveillantes.
6. Informez-vous et informez les autres : restez informé des dernières techniques de phishing et informez vos amis et votre famille sur la façon de reconnaître et d'éviter les escroqueries.

Comment les campagnes de spam infectent les ordinateurs

Les campagnes de spam contiennent souvent des charges utiles malveillantes conçues pour infecter les ordinateurs. Ces e-mails peuvent inclure des pièces jointes ou des liens menant à des téléchargements de logiciels malveillants. Les types courants de fichiers malveillants trouvés dans les courriers indésirables incluent :

• Archives : fichiers RAR, ZIP contenant des fichiers exécutables cachés.
• Exécutables : fichiers .exe, .run qui installent directement les malwares.
• Documents : fichiers PDF et Microsoft Office qui invitent les utilisateurs à activer les macros, lançant ainsi l'installation du logiciel malveillant.
• Scripts : fichiers JavaScript qui exécutent du code malveillant lorsqu'ils sont ouverts.

L'ouverture de ces fichiers peut lancer le processus d'infection. Par exemple, les documents Microsoft Office peuvent exiger que les utilisateurs activent les commandes de macro, tandis que les documents OneNote peuvent inciter à cliquer sur des liens ou des fichiers intégrés.

Comment éviter l'installation de logiciels malveillants

Pour vous protéger contre les infections par des logiciels malveillants, suivez ces étapes de précaution :

1. Faites preuve de prudence avec les e-mails : n'ouvrez pas les pièces jointes et ne cliquez pas sur les liens contenus dans les e-mails provenant de sources inconnues ou suspectes. Vérifiez la légitimité de l’e-mail avant d’entreprendre toute action.
2. Gardez le logiciel à jour : assurez-vous que votre système d'exploitation, vos navigateurs et vos logiciels de sécurité sont à jour pour vous protéger contre les vulnérabilités connues.
3. Utilisez des mots de passe forts et uniques : utilisez différents mots de passe pour différents comptes et envisagez d'utiliser un gestionnaire de mots de passe pour en assurer le suivi.
4. Sauvegarder les données importantes : sauvegardez régulièrement vos données sur un disque externe ou un service cloud pour vous protéger contre la perte de données due à des infections par des logiciels malveillants.
5. Soyez prudent en ligne : Soyez vigilant lorsque vous naviguez, car les sites Web frauduleux semblent souvent légitimes. Ne téléchargez pas de fichiers ou de logiciels à partir de sources non fiables.

Vous pouvez vous protéger contre les escroqueries par phishing telles que le « Centre d'assistance par e-mail » et d'autres campagnes malveillantes en restant informé et prudent. N’oubliez pas que la clé de la sécurité en ligne est une vigilance constante et une bonne dose de scepticisme.