Escroquerie par e-mail "PayPal - La commande a été terminée"

Après enquête, nous avons découvert que l'e-mail intitulé "PayPal - La commande a été terminée" est un spam. Cet e-mail prétend être une notification d'achat de PayPal, tentant de tromper les destinataires en appelant un numéro d'assistance téléphonique fourni et en tombant par la suite dans l'escroquerie.

Il est essentiel de noter que cet e-mail n'est en aucun cas lié à PayPal Holdings, Inc.

Le spam est présenté comme une confirmation d'achat et prétend que le destinataire a acheté pour 756 USD de crypto-monnaie Bitcoin à un taux de change de 0,000043 USD/BTC via PayPal. L'e-mail avertit le destinataire que s'il ne reconnaît pas l'achat, il doit appeler le numéro donné pour bloquer le transfert de Bitcoins, soulignant que les transactions Bitcoin sont irréversibles.

Comme indiqué précédemment, cet e-mail est frauduleux et n'est pas associé à PayPal Holdings, Inc. L'e-mail sert d'escroquerie de rappel, qui est connue pour sa polyvalence. Les actions que les escrocs peuvent inciter les victimes à faire sous couvert de soutien peuvent différer considérablement.

Les escroqueries associées aux achats fonctionnent généralement comme des escroqueries de remboursement ou d'assistance technique. Les cybercriminels demandent généralement aux victimes de leur permettre d'accéder à distance à leurs appareils via des logiciels tels que AnyDesk, TeamViewer ou UltraViewer. Une fois qu'ils y ont accès, les escrocs peuvent supprimer les outils de sécurité authentiques, installer de faux antivirus, voler des données et même infecter le système avec des logiciels malveillants tels que des chevaux de Troie, des rançongiciels ou des mineurs de crypto-monnaie.

Dans les escroqueries de remboursement, les escrocs se connectent à distance à l'appareil de la victime et lui demandent de se connecter à leurs comptes bancaires en ligne, tels que PayPal. Les escrocs utilisent le logiciel d'accès à distance pour assombrir l'écran de la victime, puis lui demander de saisir le montant du remboursement.

Pendant ce temps, les cybercriminels manipulent le code HTML du site Web bancaire ou transfèrent des fonds entre les comptes, par exemple de l'épargne au chèque. Ces méthodes n'affectent pas réellement les fonds ; cependant, la victime voit qu'une somme plus importante a été transférée lorsque l'écran redevient visible.

Les escrocs plaident ou exigent alors que la victime restitue le montant excédentaire. Puisqu'aucune transaction n'a eu lieu, la victime envoie son propre argent aux criminels en tentant de restituer «l'excédent».

Pour transférer des fonds sans détection, les escrocs préfèrent des méthodes telles que les crypto-monnaies, les cartes-cadeaux, les bons prépayés ou l'argent caché dans des colis apparemment innocents qui sont expédiés. De plus, étant donné que l'e-mail "PayPal - Order Has Been Completed" mentionne des Bitcoins, il est possible que le message de spam vise à voler les portefeuilles de crypto-monnaie des victimes.

Quels sont les trois principaux signes indiquant qu'un e-mail est une arnaque ?

• Urgence ou menaces : les escrocs créent souvent un sentiment d'urgence ou de peur pour amener le destinataire à agir rapidement sans réfléchir. Ils pourraient menacer de poursuites judiciaires, de suspension de compte ou d'autres conséquences si vous ne répondez pas immédiatement.
• Liens ou pièces jointes suspects : les escrocs peuvent inclure des liens ou des pièces jointes dans l'e-mail qui, lorsqu'ils sont cliqués ou téléchargés, peuvent installer des logiciels malveillants sur votre appareil ou vous diriger vers un faux site Web qui ressemble à un site Web légitime. Ces liens et pièces jointes sont généralement déguisés en quelque chose d'innocent comme un reçu, une facture ou un avis d'expédition.
• Grammaire et orthographe médiocres : de nombreux courriels frauduleux sont envoyés par des anglophones non natifs ou des systèmes automatisés, ce qui entraîne des fautes de grammaire et d'orthographe. Si un e-mail est truffé de fautes de frappe et de grammaire, il s'agit probablement d'une arnaque.

Il est important de noter que ce ne sont pas les seuls signes d'un e-mail frauduleux, et les escrocs deviennent de plus en plus sophistiqués dans leurs méthodes. C'est toujours une bonne idée d'être prudent lors de l'ouverture des e-mails, surtout s'ils proviennent d'expéditeurs inconnus ou contiennent un contenu inattendu.