Arnaque par courrier électronique avec message protégé

Après examen de l'e-mail intitulé « Message protégé », il a été déterminé qu'il s'agissait d'un spam visant à inciter les utilisateurs à fournir leurs informations de connexion sur un site Web de phishing. L'e-mail affirme que le destinataire a reçu un message protégé par cryptage, avec pour objet « Vous avez un nouveau message de Ji Hyun Kang aujourd'hui 7/02/2024 à 6 h 19 min 26 s. » L'inclusion du nom de Microsoft dans le spam vise à créer un faux sentiment de légitimité.

Il est crucial de souligner que les informations présentées dans l'e-mail sont fausses et que cette communication n'est pas affiliée aux produits/services de Microsoft ou à toute autre entité légitime.

Cliquer sur le bouton « Lire le message » entraîne une redirection vers un site Web de phishing intelligemment déguisé en page de connexion par courrier électronique. Tous les identifiants de connexion, notamment les mots de passe, saisis sur ce site sont enregistrés et transmis aux cybercriminels. Il est important de noter que grâce à un courrier électronique compromis, un accès non autorisé peut être obtenu aux comptes et aux plateformes qui y sont liés.

En développant les abus potentiels, les fraudeurs peuvent voler l'identité des propriétaires de comptes sociaux, notamment les e-mails, les réseaux sociaux et les plateformes de messagerie. Ils peuvent ensuite utiliser ces identités volées pour demander des prêts ou des dons, promouvoir des escroqueries et diffuser des logiciels malveillants en partageant des liens ou des fichiers malveillants.

De plus, les comptes financiers compromis, tels que les services bancaires en ligne, le commerce électronique et les portefeuilles numériques, peuvent être exploités pour des transactions frauduleuses et des achats en ligne non autorisés. En outre, tout contenu sensible ou compromettant découvert sur un stockage de données compromis ou sur des plateformes similaires pourrait être utilisé à des fins malveillantes, notamment le chantage ou d'autres activités illicites.

Comment identifier une arnaque par courrier électronique ?

L'identification des escroqueries par courrier électronique est cruciale pour maintenir la sécurité en ligne. Voici plusieurs indicateurs et conseils pour vous aider à reconnaître les escroqueries par courrier électronique :

Adresse e-mail de l'expéditeur :
Vérifiez l'authenticité de l'adresse e-mail de l'expéditeur. Les fraudeurs utilisent souvent des adresses e-mail qui peuvent sembler légèrement modifiées ou imiter des adresses légitimes.
Méfiez-vous des adresses e-mail qui utilisent des noms génériques ou des domaines inconnus.

E-mails non sollicités :
Méfiez-vous des courriels non sollicités, en particulier ceux prétendant que vous avez gagné un prix, hérité de l'argent ou reçu un remboursement inattendu. Les organisations légitimes ne vous contactent généralement pas de cette manière.

Épellation et grammaire:
Faites attention à la langue utilisée dans l'e-mail. De nombreuses escroqueries proviennent de sources non professionnelles et peuvent contenir des fautes d’orthographe et de grammaire.

Salutations génériques :
Les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher utilisateur » ou « Cher client » au lieu de vous adresser par votre nom. Les organisations légitimes personnalisent généralement leurs communications.

Urgence et menaces :
Les fraudeurs créent un sentiment d’urgence ou utilisent des menaces pour faire pression sur les destinataires afin qu’ils prennent des mesures immédiates. Méfiez-vous des e-mails prétendant que votre compte sera suspendu à moins que vous n'agissiez de toute urgence.

Pièces jointes ou liens inattendus :
Évitez d'ouvrir des pièces jointes inattendues ou de cliquer sur des liens dans les e-mails, surtout si l'e-mail provient d'un expéditeur inconnu. Ceux-ci pourraient contenir des logiciels malveillants ou conduire à des sites Web de phishing.

Vérifiez l'URL :
Survolez les liens sans cliquer pour voir l'URL réelle. Assurez-vous qu’il correspond au site Web légitime et qu’il ne s’agit pas d’un lien déguisé menant à un site de phishing.

Demandes de renseignements personnels :
Les organisations légitimes ne demandent généralement pas d'informations sensibles telles que des mots de passe, des détails de carte de crédit ou des numéros de sécurité sociale par courrier électronique. Soyez prudent si un e-mail demande de telles informations.

Rester vigilant et suivre ces directives peut réduire considérablement le risque d’être victime d’escroqueries par courrier électronique. Si vous recevez un e-mail qui éveille des soupçons, il est préférable de vérifier sa légitimité via les canaux officiels avant d'entreprendre toute action.