Escroquerie par e-mail « Les RH vous ont ajouté au groupe de travail »

Après examen, notre équipe a conclu que l'e-mail en question est un message frauduleux destiné à tromper ses destinataires afin qu'ils révèlent leurs données confidentielles. L'e-mail est camouflé en tant que communication du service des ressources humaines et comprend un lien hypertexte vers un site de phishing. Nous conseillons vivement aux destinataires de ne pas tenir compte de cet e-mail trompeur.

Cet e-mail de phishing se fait passer pour un message informant le destinataire qu'il a été ajouté à un groupe de travail avec huit autres membres sur Teams. La ligne d'objet de l'e-mail implique qu'un contrat a été signé. L'e-mail se termine par un avis de droit d'auteur générique et une politique de confidentialité en bas.

L'objectif de cet e-mail est d'inciter les destinataires à cliquer sur le lien fourni (un bouton indiquant "Ouvrir les équipes") et à saisir leurs informations personnelles. Lorsque notre équipe a enquêté sur cet e-mail, la page qu'il contient n'était pas accessible. Néanmoins, il est fort probable que les escrocs à l'origine de cet e-mail veuillent tromper les destinataires en divulguant leurs identifiants de connexion.

Les escrocs volent les identifiants de connexion pour diverses raisons, dont l'une est d'obtenir l'accès à des informations sensibles ou à des comptes financiers. Avec les identifiants de connexion, les escrocs peuvent se connecter à des comptes de messagerie, des profils de réseaux sociaux, des comptes bancaires et d'autres plateformes pour recueillir des informations personnelles, détourner de l'argent ou se livrer à des activités frauduleuses.

De plus, les escrocs peuvent vendre les identifiants de connexion volés sur le dark web à d'autres cybercriminels pour réaliser un profit. De plus, les escrocs peuvent utiliser les informations d'identification volées pour diffuser des logiciels malveillants ou exécuter des attaques de phishing en envoyant des e-mails ou des messages malveillants aux contacts de la victime.

Quels sont les cinq principaux signes indiquant qu'un e-mail est une arnaque ?

Voici cinq signes indiquant qu'un e-mail peut être une arnaque :

• Expéditeur suspect : vérifiez attentivement l'adresse e-mail de l'expéditeur. Les escrocs utilisent souvent de fausses adresses e-mail similaires à des adresses légitimes. Si l'adresse e-mail semble suspecte ou inconnue, il s'agit probablement d'une arnaque.
• Ton urgent ou menaçant : les escrocs utilisent souvent un langage urgent ou menaçant pour faire pression sur les destinataires afin qu'ils prennent des mesures immédiates. Méfiez-vous des e-mails qui exigent une action immédiate, menacent de conséquences si vous ne vous conformez pas ou offrent une récompense qui semble trop belle pour être vraie.
• Pièces jointes ou liens suspects : méfiez-vous des e-mails contenant des pièces jointes ou des liens suspects. Les escrocs utilisent souvent des pièces jointes ou des liens pour infecter votre appareil avec des logiciels malveillants ou vous diriger vers un site Web de phishing.
• Mauvaise grammaire et orthographe : de nombreux e-mails de phishing sont mal rédigés et comportent des fautes d'orthographe et de grammaire. Si l'e-mail est mal rédigé, il s'agit probablement d'une arnaque.
• Demandes d'informations personnelles : méfiez-vous des e-mails qui demandent des informations personnelles telles que des mots de passe, des numéros de sécurité sociale ou des coordonnées bancaires. Les entreprises légitimes ne demandent généralement pas ces informations par e-mail.