Arnaque par e-mail « L'authentification de l'e-mail expire »

Après avoir examiné l'e-mail en question, nous avons conclu que « Email Authentication Expires » est classé comme spam et comme tentative de phishing. Ce message trompeur informe faussement le destinataire que l'authentification de son compte de messagerie est sur le point d'expirer, dans le but de l'inciter à révéler ses informations de connexion (c'est-à-dire ses mots de passe). L’objectif ultime est que les fraudeurs obtiennent un accès non autorisé aux comptes compromis.

Le courrier indésirable, dont le sujet est "[adresse_e-mail_du destinataire] : veuillez confirmer pour continuer." (le sujet peut varier), affirme que l'authentification du compte du destinataire expirera à une date spécifiée. L'e-mail invite le destinataire à cliquer sur le bouton « Continuer » pour conserver ou modifier son mot de passe de messagerie.

Il est crucial de souligner que les déclarations présentées dans cet e-mail sont trompeuses et qu'elles ne sont associées à aucun fournisseur de services légitime.

En cliquant sur le bouton dans l'e-mail, le destinataire est redirigé vers un site de phishing intelligemment déguisé en page de connexion à un compte de messagerie. Tous les identifiants de connexion saisis sur cette page Web frauduleuse sont capturés et transmis aux fraudeurs.

Les victimes de ce stratagème ne sont pas seulement confrontées au risque de perdre l’accès à leurs comptes de messagerie. Étant donné que les e-mails sont généralement liés à diverses plateformes en ligne, un accès non autorisé pourrait s'étendre aux comptes et services associés.

De plus, les cybercriminels peuvent exploiter les identités volées des propriétaires de comptes sociaux (par exemple, e-mails, réseaux sociaux, messages) pour demander des prêts ou des dons à des contacts, promouvoir des escroqueries et diffuser des logiciels malveillants via des fichiers ou des liens malveillants.

De plus, la compromission de contenus sensibles ou confidentiels trouvés sur des plates-formes de stockage de données compromises pourrait conduire à leur utilisation malveillante, y compris au chantage. De plus, l’accès aux comptes financiers permet aux criminels de faciliter des transactions frauduleuses ou d’effectuer des achats en ligne non autorisés.

Comment repérer un e-mail frauduleux dans votre boîte de réception ?

Repérer un e-mail frauduleux dans votre boîte de réception nécessite un examen minutieux et une attention particulière à certains indicateurs. Voici plusieurs conseils pour vous aider à identifier et éviter d’être victime d’e-mails frauduleux :

Vérifiez l'adresse e-mail de l'expéditeur :
Examinez attentivement l'adresse e-mail de l'expéditeur. Les organisations légitimes utilisent des noms de domaine officiels. Soyez prudent si l'e-mail provient d'un domaine suspect ou mal orthographié.

Recherchez les salutations génériques :
Les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher client » ou « Cher utilisateur ». Les organisations légitimes personnalisent généralement les e-mails avec votre nom.

Vérifiez le contenu et la langue :
Faites attention à la langue et au style d'écriture. Les e-mails frauduleux peuvent contenir des fautes d’orthographe et de grammaire ou une utilisation de langage maladroite. Les communications légitimes provenant de sources réputées sont généralement bien rédigées.

Méfiez-vous de l’urgence et des menaces :
Les courriels frauduleux créent souvent un sentiment d’urgence, menaçant de conséquences si des mesures immédiates ne sont pas prises. Méfiez-vous des courriels vous incitant à agir rapidement sans vérification appropriée.

Recherchez les liens suspects :
Survolez les liens sans cliquer pour révéler l'URL réelle. Soyez prudent si le lien semble sans rapport avec l'expéditeur indiqué ou s'il mène à un site Web suspect.

Examiner le format du courrier électronique :
Les organisations légitimes maintiennent généralement un format de courrier électronique cohérent. Méfiez-vous si l’e-mail n’a pas une apparence professionnelle ou a une mise en page inhabituelle.