Arnaque par e-mail « Rapport sur les performances des employés »

L'e-mail intitulé « Rapport sur les performances des employés » est un message spam. L'e-mail contient un lien censé mener à une page Web présentant une liste d'employés qui seraient menacés de licenciement sur le lieu de travail du destinataire. Cette page Web fonctionne comme un site de phishing dans le but de capturer les informations de connexion au compte de messagerie.

Le courrier indésirable, avec pour objet « Rapport mensuel de cessation d'emploi - décembre 23 » (l'objet et la date peuvent varier), affirme que le lien fourni dirige vers le rapport de performance des employés du mois précédent. Il précise que les noms surlignés en rouge sur le rapport inexistant représentent des salariés dont le licenciement est prévu. L'accès à la page nécessite soi-disant de se connecter à l'aide de « détails mis à jour ».

Comme précisé précédemment, cet e-mail est frauduleux et n'a aucune affiliation avec de véritables personnes, entreprises ou entités.

Le site Web de phishing approuvé par ce message spam imite une page de connexion à un compte de messagerie, affirmant que la session a expiré. Tous les identifiants de connexion, tels que les mots de passe, saisis sur ce site seront capturés et transmis aux fraudeurs.

La compromission d'un compte de messagerie pose des menaces importantes, d'autant plus que ces comptes sont souvent liés à d'autres contenus sensibles qui peuvent également devenir vulnérables au vol.

En termes d'utilisation abusive potentielle, les individus disposant de comptes à caractère social (par exemple, courrier électronique, réseaux sociaux, réseaux sociaux) peuvent se voir voler leur identité par des cybercriminels. Les auteurs peuvent alors demander des prêts ou des dons à des contacts/amis/abonnés, promouvoir des escroqueries et diffuser des logiciels malveillants via le partage de liens ou de fichiers malveillants.

Les comptes financiers piratés peuvent être exploités pour des transactions frauduleuses et des achats en ligne. Si un contenu confidentiel ou compromettant est découvert sur un stockage de données volées ou sur des plateformes similaires, il pourrait être utilisé à des fins de chantage ou à d'autres fins malveillantes.

Comment devez-vous agir si vous trouvez un e-mail frauduleux dans votre boîte de réception ?

Si vous rencontrez un e-mail frauduleux dans votre boîte de réception, il est essentiel de prendre des mesures rapides et prudentes pour vous protéger et protéger vos informations personnelles. Voici les étapes à suivre :

Ne cliquez pas sur les liens ou ne téléchargez pas de pièces jointes : évitez de cliquer sur des liens ou de télécharger des pièces jointes dans l'e-mail, car ils peuvent conduire à des sites Web malveillants ou contenir des logiciels malveillants nuisibles.

Ne pas répondre ni s'engager : évitez de répondre à l'e-mail ou de répondre à toute demande ou invite qu'il contient. Les fraudeurs peuvent utiliser les réponses pour confirmer votre adresse e-mail ou recueillir des informations supplémentaires.

Marquer comme spam ou phishing : utilisez les outils de votre fournisseur de messagerie pour marquer l'e-mail comme spam ou phishing. Cela contribue à améliorer le système de filtrage pour empêcher des e-mails similaires d'atteindre votre boîte de réception à l'avenir.

Supprimer l'e-mail : supprimez l'e-mail frauduleux de votre boîte de réception. Assurez-vous également de vider votre corbeille ou votre dossier d'éléments supprimés pour garantir que l'e-mail est définitivement supprimé.

Signalez-le à votre fournisseur de messagerie : si votre fournisseur de messagerie dispose d'une fonction de signalement des e-mails de phishing ou d'escroquerie, utilisez-la pour signaler le message frauduleux. Cela aide le fournisseur à améliorer ses mesures de sécurité.

Mettre à jour les mots de passe : si vous avez cliqué sur des liens ou fourni des informations personnelles, envisagez de mettre à jour vos mots de passe immédiatement. Utilisez des mots de passe forts et uniques pour différents comptes.

Surveillez vos comptes : gardez un œil sur vos comptes financiers, vos réseaux sociaux et autres plateformes en ligne pour détecter toute activité inhabituelle. Signalez rapidement les transactions ou modifications non autorisées.

Activer l'authentification à deux facteurs (2FA) : activez 2FA sur vos comptes pour ajouter une couche de sécurité supplémentaire. Cela permet de protéger vos comptes même si votre mot de passe est compromis.