'E-MAIL DELIVERY BLOCKED' Escroquerie par e-mail

Après enquête sur le contenu du message "E-MAIL DELIVERY BLOCKED", notre analyse a confirmé qu'il s'agit bien d'un spam. L'e-mail trompeur tente de tromper les destinataires en prétendant à tort que leur compte de messagerie a été suspendu. Pour réactiver son compte, l'e-mail invite le destinataire à cliquer sur un lien menant à un site Web de phishing.

La ligne d'objet de ce spam indique "[Review] Mail Delivery Suspended For (recipient's_email_address)", affirmant que la livraison des e-mails a été temporairement bloquée et peut être restaurée via un processus de réactivation.

Il est crucial de souligner que les informations fournies dans cet e-mail sont entièrement fausses et que le message n'est en aucun cas associé à des fournisseurs de services ou à des services de messagerie légitimes.

En enquêtant sur le lien intitulé "RÉACTIVER LA LIVRAISON", nous avons découvert qu'il redirige les utilisateurs vers un site de phishing conçu pour imiter la page de connexion du compte de messagerie du destinataire. Malgré son apparence relativement convaincante, ce site Web est une réplique frauduleuse visant à capturer des informations sensibles, telles que les mots de passe des comptes de messagerie.

Les victimes qui tombent dans cette escroquerie font face à plus que la simple perte de leurs e-mails ; les cybercriminels exploitent souvent ces comptes compromis pour d'autres activités malveillantes. Par exemple, les escrocs peuvent utiliser les identités volées des propriétaires de comptes sociaux (y compris les e-mails, les réseaux sociaux, les réseaux sociaux et les comptes de messagerie) pour solliciter des prêts ou des dons auprès des contacts de la victime et promouvoir des stratagèmes frauduleux. De plus, ils peuvent propager des logiciels malveillants en partageant des fichiers ou des liens malveillants pour nuire à d'autres utilisateurs.

De plus, si des comptes financiers (tels que des comptes bancaires en ligne, de transfert d'argent ou de commerce électronique) sont volés, les cybercriminels peuvent exécuter des transactions frauduleuses et effectuer des achats en ligne non autorisés. De plus, si du contenu sensible ou compromettant est trouvé sur des plateformes de stockage de données piratées, il pourrait être exploité à des fins de chantage ou à d'autres fins illégales.

Comment repérer un e-mail frauduleux dans votre boîte de réception ?

Repérer un e-mail frauduleux dans votre boîte de réception nécessite de l'attention et une évaluation critique. Voici quelques indicateurs clés pour vous aider à identifier et à éviter d'être victime d'e-mails frauduleux :

• Vérifiez l'adresse e-mail de l'expéditeur : vérifiez soigneusement l'adresse e-mail de l'expéditeur. Les escrocs utilisent souvent des adresses e-mail qui ressemblent beaucoup à des adresses légitimes, mais qui peuvent présenter de légères variations ou des fautes d'orthographe.
• Recherchez les messages d'accueil génériques : les e-mails frauduleux utilisent souvent des messages d'accueil génériques tels que "Cher client" au lieu de s'adresser à vous par votre nom. Les organisations légitimes personnalisent généralement leurs e-mails avec votre nom.
• Examinez le contenu : faites attention aux problèmes de grammaire, aux fautes d'orthographe et aux formulations inhabituelles. Les e-mails légitimes d'organisations réputées sont généralement bien rédigés et exempts d'erreurs évidentes.
• Méfiez-vous de l'urgence et des menaces : les escrocs créent un sentiment d'urgence pour vous inciter à agir immédiatement. Ils peuvent menacer de suspendre votre compte ou prétendre que vous avez gagné un prix pour vous inciter à réagir rapidement.
• Ne cliquez pas sur des liens ou des pièces jointes suspects : évitez de cliquer sur des liens ou de télécharger des pièces jointes à partir de sources inconnues. Passez votre souris sur les liens pour voir l'URL réelle avant de cliquer.
• Vérifiez les demandes d'informations personnelles : méfiez-vous des e-mails demandant des informations personnelles telles que des mots de passe, des numéros de sécurité sociale ou des informations financières. Les organisations légitimes ne demanderont pas des informations aussi sensibles par e-mail.