Messages électroniques marqués comme arnaque sécurisée
Après avoir examiné l'e-mail en question, nous l'avons identifié comme une tentative de phishing déguisée en e-mail provenant d'un fournisseur de services de messagerie. Les e-mails de phishing sont généralement conçus pour inciter les destinataires à divulguer des informations personnelles, et les cybercriminels les utilisent fréquemment pour diffuser des logiciels malveillants.
L'e-mail de phishing imite une notification provenant d'un fournisseur de services de messagerie, affirmant faussement que des messages spécifiques ont été marqués comme sûrs dans la « quarantaine d'e-mails » du destinataire et lui conseillant de transférer ces messages dans sa boîte de réception. Il répertorie divers messages prétendument mis en quarantaine, y compris des sujets tels que « ACH/WIRE TRANSFER », « Facture en souffrance », « BOL/Shipment » et « Remittance », ainsi que les dates correspondantes.
L'e-mail invite le destinataire à déplacer tous les messages vers sa boîte de réception, mais met en garde contre le transfert de l'e-mail, suggérant que les destinataires pourraient gérer les messages mis en quarantaine et les expéditeurs approuvés s'ils sont transférés. Il se termine par un avertissement indiquant qu'il a été envoyé à des fins de notification uniquement et déconseille d'y répondre.
Cet e-mail comprend plusieurs hyperliens intitulés « Déplacer les messages vers la BOÎTE DE RÉCEPTION », « Déplacer vers la BOÎTE DE RÉCEPTION » et « DÉPLACER TOUS les messages vers la BOÎTE DE RÉCEPTION ». Cliquer sur ces liens redirige les utilisateurs vers un site Web de phishing conçu pour imiter le fournisseur de services de messagerie du destinataire. Par exemple, si le destinataire utilise Gmail, la page frauduleuse reproduira l'apparence du site Gmail.
Lorsqu'ils accèdent à la page de phishing, les utilisateurs sont invités à saisir le mot de passe de leur compte de messagerie pour continuer. De toute évidence, les escrocs visent à tromper les utilisateurs sans méfiance en leur faisant révéler les informations de connexion à leur compte de messagerie. Les identifiants de compte de messagerie volés peuvent être exploités par des fraudeurs à diverses fins malveillantes.
En accédant au compte de messagerie d'un individu, les fraudeurs peuvent envoyer des e-mails de phishing supplémentaires aux contacts de la victime, propageant ainsi l'arnaque à un public plus large. En outre, ils peuvent tenter d'accéder aux informations sensibles stockées dans le compte de messagerie, telles que les détails financiers, les conversations personnelles ou les identifiants de connexion à d'autres comptes en ligne.
Comment devez-vous agir si vous rencontrez un e-mail frauduleux ?
Si vous recevez un e-mail frauduleux, il est essentiel de prendre des mesures immédiates pour vous protéger et éviter d'autres dommages. Voici ce que vous devriez faire :
Ne pas répondre : évitez de consulter l'e-mail frauduleux ou de cliquer sur les liens ou les pièces jointes qu'il contient. Répondre à l'e-mail ou interagir avec son contenu peut confirmer à l'escroc que votre adresse e-mail est active et conduire à d'autres tentatives de phishing.
Signaler l'e-mail : la plupart des fournisseurs de messagerie proposent des options pour signaler les e-mails de phishing ou d'escroquerie. Utilisez le bouton « Signaler » ou « Spam » de votre client de messagerie pour informer votre fournisseur de messagerie de l'e-mail frauduleux. Cela les aide à prendre des mesures pour empêcher que des e-mails similaires parviennent à d’autres utilisateurs.
Supprimer l'e-mail : après avoir signalé l'e-mail frauduleux, supprimez-le de votre boîte de réception et de votre corbeille pour éviter de l'ouvrir accidentellement ou d'interagir avec lui à l'avenir. Assurez-vous également de vider votre corbeille ou votre dossier d'éléments supprimés pour supprimer complètement l'e-mail de votre compte.
Renseignez-vous : Familiarisez-vous avec les signes courants d'e-mails frauduleux, tels que les erreurs d'orthographe ou de grammaire, les demandes d'informations personnelles, les demandes d'action urgentes ou les offres qui semblent trop belles pour être vraies. Être conscient de ces signes peut vous aider à reconnaître et à éviter de futures tentatives d’escroquerie.
Surveillez vos comptes : gardez un œil sur vos comptes financiers, votre compte de messagerie et vos autres comptes en ligne pour détecter toute activité suspecte. Si vous avez fourni des informations personnelles ou cliqué sur des liens dans l'e-mail frauduleux, surveillez de près vos comptes pour détecter tout signe d'accès non autorisé ou d'activité frauduleuse.
Mettez à jour vos paramètres de sécurité : assurez-vous que votre compte de messagerie et vos appareils disposent de mesures de sécurité à jour, telles qu'un logiciel antivirus, des filtres anti-spam et une authentification à deux facteurs. Ces mesures de sécurité peuvent vous aider à vous protéger contre de futures tentatives d’escroquerie.
En prenant des mesures rapides et décisives lorsque vous êtes confronté à un e-mail frauduleux, vous pouvez vous protéger et empêcher les fraudeurs d'exploiter vos informations personnelles ou vos ressources financières.
