Contrat de vente Escroquerie par e-mail Phishes pour les données de connexion de la victime

Après analyse de la lettre, nous sommes arrivés à la conclusion qu'il s'agit d'un e-mail de phishing visant à soutirer des informations confidentielles à ses destinataires. L'e-mail consiste en une pièce jointe qui redirige vers un faux site Web, déguisé en contrat de vente de Sea Map Group.

L'e-mail de phishing provient supposément d'un représentant commercial nommé Bohdan Danilo, affilié à une société connue sous le nom de Sea Map Group. Il demande aux destinataires de consulter un fichier PDF contenant une commande d'essai et d'établir un contrat de vente en conséquence. En outre, il demande des prix FOBa et des délais de production, indiquant qu'ils recherchent le prix le plus vendu puisqu'ils examinent les offres d'autres sociétés.

L'e-mail contient un lien hypertexte (bouton "Télécharger le fichier à partir du PDF") qui mène à un faux formulaire de connexion conçu pour inciter les utilisateurs à divulguer leurs informations sensibles. La page fabriquée affiche un message indiquant que le fichier est protégé par AdobeDoc® Security et demande aux utilisateurs de fournir leur adresse e-mail et leur mot de passe pour accéder au document. Cependant, entrer les informations et cliquer sur le bouton "Afficher le document PDF" ne permettra pas l'accès au document, mais à la place, il exposera les informations sensibles.

Les escrocs peuvent utiliser l'adresse e-mail et le mot de passe de l'utilisateur sur une fausse page pour accéder au compte de messagerie de la victime ou à d'autres comptes partageant les mêmes identifiants de connexion. Ils peuvent ensuite utiliser ces informations pour voler des informations sensibles telles que des données financières et personnelles ou les utiliser pour lancer d'autres attaques de phishing contre l'utilisateur ou ses contacts.

Quels sont les principaux signaux d'alarme indiquant qu'un e-mail est une arnaque ?

Il existe plusieurs drapeaux rouges qui peuvent indiquer qu'un e-mail est une arnaque. Certains des plus courants incluent:

• Expéditeur suspect : l'e-mail est envoyé à partir d'une adresse e-mail ou d'un domaine inconnu ou suspect.
• Langage urgent ou menaçant : l'e-mail crée un sentiment d'urgence ou de panique, en utilisant un langage menaçant pour contraindre le destinataire à prendre des mesures immédiates.
• Pièces jointes non sollicitées : l'e-mail contient des pièces jointes non sollicitées que le destinataire n'a pas demandées ni attendues.
• Demandes d'informations personnelles : l'e-mail demande des informations personnelles telles que des mots de passe, des numéros de sécurité sociale ou des informations de carte de crédit.
• Grammaire et orthographe médiocres : l'e-mail contient de nombreuses fautes d'orthographe et de grammaire, ce qui indique qu'il peut s'agir d'un message frauduleux.
• Trop beau pour être vrai : l'e-mail promet une opportunité ou une récompense incroyable, comme une grosse somme d'argent, une offre d'emploi ou un prix, sans aucune indication préalable que le destinataire est éligible à une telle offre.

Il est important d'être prudent lors de la réception d'e-mails, en particulier ceux qui semblent suspects ou inconnus. Vérifiez toujours l'expéditeur et revérifiez toute demande d'informations personnelles avant de répondre ou d'entreprendre une action.