Arnaque par courrier électronique « Désactivation du courrier électronique en cours »

Notre enquête sur l'e-mail intitulé « Email Deactivation In Progress » a confirmé qu'il s'agit bien d'un spam et d'un message trompeur. Cet e-mail frauduleux affirme faussement qu'une demande de désactivation du compte du destinataire a été initiée. L'e-mail de phishing offre la possibilité d'annuler ce processus de désactivation. Cependant, tenter de le faire exposerait les informations de connexion au compte du destinataire aux acteurs malveillants à l'origine de cette campagne de spam.

L'e-mail frauduleux, dont l'objet peut être « Demande de désactivation en cours » (la ligne d'objet peut varier), prétend que la désactivation du compte est actuellement en cours. Il précise la date à laquelle la demande de suppression d'e-mail, inexistante, aurait été faite. Si cela a été fait par erreur ou par une personne autre que le propriétaire légitime du compte, le spam suggère que le processus de désactivation peut être inversé.

Il est essentiel de souligner que toutes ces affirmations sont totalement fausses. Par conséquent, le compte du destinataire ne sera pas supprimé et ses données de messagerie ne seront pas définitivement perdues. De plus, il est important de noter que ce spam n’a aucune association avec des fournisseurs de services légitimes.

Lorsque nous avons cliqué sur le bouton « ANNULER LA DEMANDE DE DÉSACTIVATION » fourni dans ce courrier indésirable, cela a conduit à une redirection vers un site Web de phishing. Ce faux site Web imite la page de connexion au compte de messagerie du destinataire. Malgré son apparence potentiellement convaincante, cette page Web est contrefaite et capture les informations saisies, y compris les mots de passe des comptes de messagerie.

Le risque posé par cette arnaque va au-delà de la perte potentielle d’un compte de messagerie, car les cybercriminels pourraient également accéder à d’autres comptes et plateformes qui y sont liés. À titre d'exemple, les fraudeurs peuvent détourner des comptes sociaux (par exemple, courrier électronique, réseaux sociaux, applications de messagerie) et les utiliser pour demander des prêts ou des dons à des contacts, promouvoir des escroqueries et distribuer des logiciels malveillants en partageant des fichiers ou des liens malveillants.

De plus, les comptes financiers compromis (par exemple, services bancaires en ligne, services de transfert d'argent, commerce électronique, portefeuilles de crypto-monnaie, etc.) peuvent être exploités pour des transactions et des achats en ligne non autorisés. De plus, si un contenu confidentiel ou compromettant est trouvé sur le stockage de données ou sur des plateformes similaires, il pourrait être utilisé à des fins de chantage ou à d'autres fins malveillantes.

En résumé, faire confiance à un e-mail tel que « Email Deactivation In Progress » peut entraîner de graves violations de la vie privée, des pertes financières et même un vol d'identité pour les utilisateurs.

Comment reconnaître un e-mail de phishilg ?

Reconnaître un e-mail de phishing est crucial pour votre sécurité en ligne. Les e-mails de phishing sont conçus pour vous inciter à révéler des informations sensibles, à cliquer sur des liens malveillants ou à télécharger des pièces jointes nuisibles. Voici quelques signes courants et conseils pour vous aider à reconnaître un e-mail de phishing :

Vérifiez l'adresse e-mail de l'expéditeur :
Examinez attentivement l'adresse e-mail de l'expéditeur. Recherchez les noms de domaine mal orthographiés ou les adresses e-mail suspectes qui ne correspondent pas à l'organisation légitime.

Recherchez les salutations génériques :
Les e-mails de phishing utilisent souvent des salutations génériques telles que « Cher client » au lieu de vous adresser par votre nom. Les organisations légitimes utilisent généralement votre nom.

Méfiez-vous du langage urgent :
Les e-mails de phishing créent souvent un sentiment d'urgence, en utilisant des expressions telles que « Action immédiate requise » ou « Votre compte sera suspendu ». Les fraudeurs veulent que vous agissez sans réfléchir.

Vérifiez les erreurs d'orthographe et de grammaire :
De nombreux e-mails de phishing contiennent des fautes d’orthographe et de grammaire. Méfiez-vous des messages mal rédigés.

Vérifiez les liens avant de cliquer :
Passez le pointeur de votre souris sur les liens contenus dans l'e-mail (mais ne cliquez pas). Vérifiez l'URL dans la barre d'état pour voir où mène réellement le lien. Assurez-vous qu'il correspond au site officiel de l'organisation.

Méfiez-vous des pièces jointes non sollicitées :
N'ouvrez pas de pièces jointes et ne téléchargez pas de fichiers à partir d'e-mails non sollicités. Même si l’expéditeur prétend que c’est important, il pourrait s’agir d’un malware.