Arnaque par courrier électronique de notification de courrier entrant
Après examen de l'e-mail en question, il est devenu évident que le contenu de cet e-mail est le produit d'escrocs visant à inciter les destinataires à divulguer des informations sensibles, une tactique communément appelée phishing. Il est fortement conseillé aux destinataires de faire preuve de prudence et de s'abstenir d'interagir ou de répondre à de telles communications trompeuses.
Cet e-mail de phishing utilise une ligne d'objet trompeuse, « Message Failure Delivery Notice », pour créer un sentiment d'urgence et d'inquiétude. Prétendant faussement être un avis d'échec de livraison d'un message provenant du « sous-système de livraison du courrier » associé à un fournisseur de services de messagerie, l'e-mail s'efforce de convaincre le destinataire qu'il y a des messages en attente non livrés dans sa boîte de réception, attribuant ce problème à un prétendu retard du système. Pour résoudre ce problème fabriqué de toutes pièces, le destinataire est invité à prendre des mesures immédiates en cliquant sur le lien « Release To Inbox ».
Dans un effort pour paraître digne de confiance, l'e-mail affirme qu'il a été analysé et jugé sûr, potentiellement pour dissiper les soupçons du destinataire. Cependant, il s’agit d’une tactique courante utilisée par les e-mails de phishing pour inciter les utilisateurs à interagir avec un contenu trompeur.
Cliquer sur le lien fourni redirige l'utilisateur vers un site Web de phishing conçu pour ressembler à l'apparence du fournisseur de services de messagerie associé à l'adresse e-mail du destinataire. Par exemple, si le destinataire utilise Gmail, la page résultante ressemblera beaucoup à l'interface de connexion de Gmail.
L'objectif principal de cette page de phishing est d'extraire les informations de connexion du compte de messagerie du destinataire. Les fraudeurs utilisent les informations de connexion au compte de messagerie volées pour accéder au compte de messagerie de la victime et éventuellement le contrôler. Par la suite, ils peuvent exploiter le compte compromis pour diverses activités malveillantes, notamment le vol d'informations, l'accès non autorisé à d'autres comptes liés et la diffusion d'escroqueries par phishing ou de logiciels malveillants aux contacts de la victime.
Comment reconnaître un e-mail de phishing ou frauduleux ?
Reconnaître les e-mails de phishing ou d'escroquerie est essentiel pour vous protéger contre les menaces en ligne. Voici quelques signes courants qui peuvent vous aider à identifier les e-mails potentiellement malveillants :
Adresse e-mail de l'expéditeur inhabituelle :
Vérifiez l'adresse e-mail de l'expéditeur. Méfiez-vous s'il semble suspect, mal orthographié ou si le domaine ne correspond pas au site officiel de l'organisation.
Méfiez-vous des adresses e-mail contenant des caractères supplémentaires, des chiffres ou de légères variations conçues pour imiter des adresses légitimes.
Salutations génériques :
Les e-mails de phishing utilisent souvent des salutations génériques telles que « Cher client » ou « Cher utilisateur » au lieu de vous adresser par votre nom.
Les organisations légitimes utilisent généralement votre nom dans leurs communications.
Langage urgent ou menaçant :
Méfiez-vous des courriels qui créent un sentiment d'urgence ou de peur, comme la menace de fermer votre compte si vous n'agissez pas immédiatement.
Les e-mails de phishing utilisent souvent un langage urgent pour faire pression sur les destinataires afin qu'ils prennent des mesures rapides sans réfléchir.
Erreurs d'orthographe et de grammaire :
Une mauvaise orthographe et grammaire peuvent être des indicateurs d’une tentative de phishing. Les organisations légitimes maintiennent généralement un niveau de communication élevé.
Pièces jointes ou liens inattendus :
Évitez d'ouvrir des pièces jointes inattendues ou de cliquer sur des liens dans les e-mails, surtout si vous ne les attendiez pas.
Passez la souris sur les liens pour prévisualiser l'URL avant de cliquer afin de vous assurer qu'ils mènent à des sites Web légitimes.
Demandes de renseignements personnels :
Les organisations légitimes ne vous demanderont pas de fournir des informations sensibles, telles que des mots de passe ou des détails de carte de crédit, par e-mail.
Méfiez-vous des e-mails demandant des informations personnelles et vérifiez la demande via les canaux officiels.
