L'arnaque par courrier électronique de NEOM Giga Projects tente d'inviter à quelque chose de trompeur et de faux

Une invitation qui n'est pas ce qu'elle semble être

L'e-mail frauduleux « NEOM Giga Projects » se présente comme une invitation à collaborer au mégaprojet Neom, une initiative de développement urbain réelle et ambitieuse en Arabie saoudite. Bien que l'e-mail puisse sembler légitime, un examen plus approfondi révèle qu'il est frauduleux. Cette arnaque vise à tromper les destinataires en les incitant à partager des informations sensibles ou des fonds sous de faux prétextes.

Une fausse promesse de collaboration

L'e-mail comporte souvent une ligne d'objet telle que « Invitation : Invitation à façonner la vision urbaine et durable de NEOM » et présente Neom comme une entreprise révolutionnaire englobant l'énergie verte, l'innovation industrielle et le commerce mondial. Prétendant rechercher des fournisseurs mondiaux dans tous les secteurs, le message invite les destinataires à demander des documents tels qu'une invitation à soumissionner (ITT), une expression d'intérêt (EOI) ou un questionnaire d'inscription des fournisseurs (VRQ). Cependant, l'intégralité du récit est une fabrication et l'e-mail n'est affilié ni à Neom ni à aucune organisation légitime.

Voici ce que dit l'e-mail :

Subject: Invitation: Invitation to Shape NEOM’s Urban and Sustainability Vision

Dear Sir/Madam,

We would like to invite you to be part of the NEOM Giga projects—an exceptionally unique initiative and game-changer in the future of urban living and sustainability.
As we forge ahead in building iconic projects such as The Line, Oxagon, Trojena, and Sindalah, we welcome your involvement in one of the most ambitious endeavors globally.

For the first time, NEOM Group is extending an unprecedented invitation to vendors worldwide. This exclusive opportunity allows companies to contribute to a project of remarkable scale and vision.

Vendor registration is now open to companies across diverse industries, including but not limited to Real Estate, Design & Construction, Education, Energy, Entertainment & Culture, Financial Services,
Food, Health & Wellbeing, Manufacturing, Media, Mobility, Sport, Technology & Digital, Tourism, and Water. This process ensures that all interested parties receive Invitations to Tender (ITT) or Requests for Quotations (RFQ),
facilitating a thorough evaluation of their financial standing, capabilities, and suitability for NEOM’s visionary projects.

Participation is open globally, and registration is entirely free. Simply request the official NEOM Vendor Registration Questionnaire (VRQ) and Expression of Interest (EOI) form to confirm your interest.
Don’t miss this chance to be part of a transformative journey that is shaping history.

We eagerly anticipate your participation and the opportunity to build the future together.

Regards,

Nasir Al Farid ZL
Chief Investment Officer &
Global Procurement Manager

NEOM Headquarters
Tabuk Province,
Kingdom of Saudi Arabia.
eMail: procurements4@neom-vendors-registrations.com

Des motivations obscures, des risques réels

Les objectifs exacts de cette arnaque peuvent varier, mais ils incluent généralement des demandes d'informations commerciales ou personnelles sensibles. La soumission de données via des formulaires frauduleux peut exposer les victimes à des risques importants. Les escrocs peuvent également rediriger les individus vers des sites Web de phishing qui imitent les pages de connexion officielles pour voler les identifiants de compte. Une fois obtenus, ces identifiants peuvent être exploités pour envoyer des demandes frauduleuses, diffuser du contenu nuisible ou obtenir un accès non autorisé aux réseaux d'entreprise.

Les dangers de tomber dans le piège de l'arnaque

Faire confiance à de tels e-mails trompeurs peut avoir de graves conséquences. Les cybercriminels peuvent exiger des paiements sous couvert de frais de traitement ou de taxes, infecter les appareils avec des ransomwares ou d'autres menaces, ou utiliser des identifiants volés pour manipuler les réseaux professionnels et personnels de la victime. Dans le pire des cas, les victimes peuvent être confrontées à des pertes financières, à un vol d'identité et à des violations de données d'entreprise.

Mesures immédiates pour les victimes

Si vous avez partagé des informations personnelles ou financières avec des escrocs, agissez immédiatement. Contactez les autorités compétentes et informez vos institutions financières si des informations de paiement ont été divulguées. Pour les identifiants de compte compromis, réinitialisez vos mots de passe et informez les organisations concernées pour sécuriser vos comptes.

Un regard plus large sur les campagnes de spam

L'e-mail NEOM Giga Projects fait partie d'un vaste ensemble d'escroqueries facilitées par des campagnes de spam. Ces campagnes s'appuient souvent sur des tactiques de phishing, des systèmes de frais avancés et la distribution de logiciels malveillants pour atteindre leurs objectifs. Si certaines escroqueries sont truffées d'erreurs qui les rendent plus faciles à repérer, d'autres sont conçues avec précision, imitant des communications légitimes provenant d'entités de confiance.

Le rôle des logiciels malveillants dans les escroqueries par courrier électronique

Les courriers indésirables sont un vecteur courant de diffusion de programmes malveillants. Lorsqu'ils sont utilisés, les liens intégrés ou les fichiers joints (souvent au format PDF, documents Microsoft Office, archives ou exécutables) peuvent installer des logiciels malveillants. Dans certains cas, des étapes supplémentaires sont nécessaires, comme l'activation des commandes macro dans les documents Office ou le clic sur le contenu intégré dans les fichiers OneNote. Une fois activé, ce programme malveillant peut compromettre les systèmes, voler des données et causer des dommages considérables.

Comment rester en sécurité en ligne

La vigilance est essentielle pour éviter les escroqueries telles que l'e-mail NEOM Giga Projects. Examinez toujours les e-mails inattendus, en particulier ceux qui demandent des informations sensibles ou une action immédiate. Évitez d'ouvrir les pièces jointes ou de cliquer sur les liens dans les messages non sollicités. Vérifiez plutôt la légitimité de l'expéditeur via les canaux officiels avant de répondre.

Adoptez des habitudes de navigation plus sûres

Les contenus trompeurs ne se limitent pas aux e-mails. Soyez donc prudent lorsque vous naviguez sur Internet. Téléchargez des fichiers et des logiciels uniquement à partir de sources officielles et fiables, et évitez d'utiliser des outils non vérifiés pour l'activation ou les mises à jour, car ils peuvent héberger des programmes malveillants.

Principaux points

L'arnaque par e-mail de NEOM Giga Projects nous rappelle de rester vigilants face aux messages frauduleux, aussi soignés soient-ils. En faisant preuve de prudence et en adoptant des habitudes en ligne sûres, nous pouvons réduire notre risque de rencontrer de telles escroqueries et protéger nos informations personnelles et professionnelles.