Arnaque par e-mail « Demande de changement de mot de passe »

L'e-mail en question a été identifié comme un stratagème frauduleux orchestré par des fraudeurs visant à acquérir des informations personnelles, une tactique courante connue sous le nom d'e-mail de phishing. Dans ce cas particulier, l’e-mail prétend être une communication provenant d’un fournisseur de services de messagerie et comprend un lien menant à un site Web contrefait.

Dans cet e-mail de phishing, les destinataires sont informés d'une prétendue demande de changement de mot de passe pour leur boîte aux lettres. Le message les invite à annuler la demande en cliquant sur le lien fourni intitulé « ANNULER LA DEMANDE » s'ils n'ont pas initié le changement.

L'e-mail utilise des tactiques d'urgence et de peur, menaçant que le fait de ne pas annuler la demande dans les 48 heures entraînera la mise en attente de la boîte aux lettres, perturbant ainsi sa fonctionnalité. L'intention est de manipuler les destinataires pour qu'ils agissent immédiatement, en les guidant vers un faux site Web de connexion où des informations sensibles peuvent être extraites.

Lors de l'ouverture du lien « ANNULER LA DEMANDE », la page demande les informations de connexion pour le compte de messagerie (adresse e-mail et mot de passe), que les fraudeurs peuvent utiliser à mauvais escient de diverses manières. Premièrement, ces informations d'identification accordent un accès non autorisé au compte de messagerie de la victime, permettant ainsi aux fraudeurs de surveiller, lire et intercepter les e-mails entrants et sortants.

Cet accès non autorisé constitue une menace importante pour la vie privée de la victime, exposant potentiellement des informations personnelles et financières sensibles contenues dans les courriers électroniques. De plus, les fraudeurs peuvent exploiter le compte de messagerie compromis pour lancer des attaques de phishing supplémentaires.

En envoyant des e-mails trompeurs à partir du compte de la victime, celles-ci peuvent tenter de tromper leurs contacts en leur faisant révéler des informations sensibles supplémentaires ou en cliquant sur des liens malveillants, élargissant ainsi leur bassin de victimes potentielles.

Comment devez-vous agir si vous repérez un e-mail frauduleux dans votre boîte de réception ?

Si vous repérez un e-mail frauduleux dans votre boîte de réception, il est important de prendre des mesures rapides et prudentes pour vous protéger et protéger vos informations. Voici les étapes à suivre :

Ne cliquez pas sur les liens ou ne téléchargez pas de pièces jointes :
Évitez de cliquer sur des liens ou de télécharger des pièces jointes dans l'e-mail. Ceux-ci pourraient conduire à des sites Web malveillants ou installer des logiciels malveillants sur votre appareil.

Ne répondez pas et ne vous engagez pas :
Ne répondez pas à l'e-mail et ne communiquez pas avec l'expéditeur, surtout s'il demande des informations personnelles. Les organisations légitimes ne demandent généralement pas d’informations sensibles par courrier électronique.

Marquer comme spam ou phishing :
Utilisez les options de votre client de messagerie pour marquer l'e-mail comme spam ou phishing. Cela contribue à améliorer le filtrage des e-mails et à protéger les autres contre les victimes d’escroqueries similaires.

Vérifiez l'expéditeur :
Vérifiez l'adresse e-mail de l'expéditeur pour voir si elle correspond aux coordonnées officielles de l'expéditeur présumé. Soyez prudent si l'adresse e-mail semble suspecte ou si l'expéditeur prétend appartenir à une organisation bien connue mais utilise un service de messagerie gratuit.

Vérifiez le contenu :
Examinez le contenu de l'e-mail à la recherche de signes de phishing, tels que des erreurs grammaticales, des salutations génériques ou des demandes urgentes d'informations personnelles. Les organisations légitimes communiquent généralement de manière professionnelle et personnalisée.

Vérifiez les signaux d’alarme :
Recherchez les signaux d'alarme, tels que des pièces jointes inattendues, des demandes d'argent non sollicitées ou des messages urgents menaçant de conséquences négatives si vous n'agissez pas immédiatement.

Mettez à jour vos mots de passe :
Si l'e-mail suggère une menace ou un compromis pour la sécurité, accédez indépendamment au site officiel du service concerné (par exemple, votre banque, votre fournisseur de messagerie) et modifiez votre mot de passe. N'utilisez aucun lien fourni dans l'e-mail suspect.