L'escroquerie par e-mail de "confirmation d'achat" cherche à voler vos identifiants de messagerie

Après avoir mené une enquête sur l'e-mail "Confirmation d'achat", il a été déterminé qu'il s'agissait d'une forme de spam. Cet e-mail semble être un message qui confirme un achat, contenant la documentation pertinente. Cependant, le lien fourni dans l'e-mail redirige l'utilisateur vers un site Web de phishing, qui cible les identifiants de connexion par e-mail.

Le spam identifie le destinataire comme un "partenaire" et prétend avoir envoyé la "confirmation d'achat" via une méthode sécurisée. Il fournit en outre des informations sur les documents inexistants et demande un accusé de réception. Cependant, lorsqu'il clique sur le bouton "PO/27666/19", qui mène soi-disant à la documentation, l'utilisateur est redirigé vers un site Web de phishing déguisé en page de connexion à un compte de messagerie. Il est important de noter que cet e-mail de "confirmation d'achat" est frauduleux et que le site Web auquel il mène est faux.

Si l'utilisateur saisit ses informations sur le site Web de phishing, elles seront enregistrées et envoyées aux escrocs à l'origine de la campagne de spam. Avec ces données, les cybercriminels peuvent voler les comptes de messagerie exposés, ainsi que le contenu enregistré par leur intermédiaire. Cet accès non autorisé peut être davantage abusé en utilisant des comptes sociaux piratés (par exemple, des e-mails, des réseaux sociaux/médias, des messagers, etc.) pour voler l'identité de leurs propriétaires et demander des prêts à leurs contacts ou amis, promouvoir des escroqueries et faire proliférer des logiciels malveillants en partageant fichiers ou liens malveillants.

De plus, les comptes liés aux finances (par exemple, les services bancaires en ligne, les transferts d'argent, les portefeuilles numériques) peuvent également être volés et utilisés pour des transactions frauduleuses et des achats en ligne.

Quels sont les quatre principaux signes indiquant qu'un e-mail est une arnaque ?

Voici les quatre principaux signes indiquant qu'un e-mail est une arnaque :

• Expéditeur inhabituel : l'e-mail provient d'un expéditeur inconnu ou suspect. Vérifiez l'adresse e-mail de l'expéditeur pour vous assurer qu'elle est légitime.
• Langage urgent ou menaçant : l'e-mail contient un langage urgent ou menaçant, qui crée un sentiment d'urgence ou de peur et vous invite à agir rapidement sans réfléchir.
• Pièces jointes ou liens suspects : l'e-mail contient des pièces jointes ou des liens suspects, qui peuvent conduire à des logiciels malveillants ou à des sites Web de phishing. Ne cliquez pas sur des liens et ne téléchargez pas de pièces jointes provenant de sources inconnues ou suspectes.
• Demande d'informations personnelles ou financières : l'e-mail demande des informations personnelles ou financières telles que des noms d'utilisateur, des mots de passe, des numéros de sécurité sociale, des numéros de carte de crédit ou des informations de compte bancaire. Les entreprises légitimes ne demanderont jamais de telles informations par e-mail.