Arnaque par courrier électronique concernant les informations de sécurité

Notre analyse de l'e-mail « Informations de sécurité » a révélé qu'il s'agit d'un message spam faisant la promotion d'une escroquerie par phishing. Cet e-mail frauduleux affirme faussement que le mot de passe du compte de messagerie du destinataire est sur le point d'expirer, dans le but de le tromper en lui faisant révéler ses identifiants de connexion sensibles.

Le courrier indésirable, qui porte généralement le sujet « Alerte de sécurité !™ [Vérifier le mot de passe] » (bien que cela puisse varier), prétend que le mot de passe du compte de messagerie va expirer aujourd'hui. Le destinataire a deux choix : soit conserver le mot de passe existant, soit le modifier. Comme mentionné précédemment, ces informations sont fabriquées et l'e-mail n'est associé à aucun fournisseur de services légitime.

Par conséquent, les boutons inclus dans l’e-mail mènent à un site Web de phishing qui imite la page de connexion à l’e-mail de la victime potentielle. Quelle que soit l'authenticité de cette page Web, elle est frauduleuse et enregistrera tous les identifiants de connexion saisis par la victime.

Les risques potentiels vont au-delà de la compromission d’un compte de messagerie, car les cybercriminels peuvent également accéder au contenu qui y est stocké. Les fraudeurs peuvent voler l'identité des titulaires de comptes de réseaux sociaux (tels que la messagerie électronique, les réseaux sociaux et d'autres plateformes) et utiliser ces comptes pour demander des prêts, des dons, promouvoir des stratagèmes frauduleux et distribuer des logiciels malveillants via le partage de fichiers ou de liens malveillants.

En outre, les comptes financiers (y compris les services bancaires en ligne, les transferts d'argent, le commerce électronique, etc.) peuvent être exploités pour des transactions et des achats en ligne non autorisés. De plus, toutes les données confidentielles ou compromettantes trouvées dans un stockage compromis ou sur des plateformes similaires pourraient être utilisées à des fins de chantage ou à d'autres fins illicites.

Comment savoir si un e-mail non sollicité est une arnaque ?

Les courriels non sollicités, en particulier ceux provenant de sources inconnues ou non vérifiées, peuvent souvent constituer des escroqueries. Pour vous aider à déterminer si un e-mail non sollicité est une arnaque, recherchez ces signes d'avertissement courants :

• Expéditeurs inhabituels : vérifiez l'adresse e-mail de l'expéditeur. Soyez prudent s'il provient d'une adresse e-mail suspecte ou inconnue. Les fraudeurs utilisent souvent des adresses e-mail qui semblent aléatoires ou incohérentes.
• Salutations génériques : les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher utilisateur » ou « Bonjour client » au lieu de s'adresser à vous par votre nom. Les organisations légitimes personnalisent généralement leurs e-mails.
• Langage urgent ou menaçant : méfiez-vous des courriels qui créent un sentiment d'urgence ou menacent de conséquences négatives si vous n'agissez pas immédiatement. Les fraudeurs utilisent la peur et la pression pour manipuler les destinataires.
• Fautes de frappe et mauvaise grammaire : les e-mails frauduleux peuvent contenir des fautes d’orthographe, des erreurs grammaticales et une formulation maladroite. Les organisations légitimes maintiennent généralement une communication professionnelle.
• Pièces jointes ou liens non sollicités : évitez d'ouvrir des pièces jointes ou de cliquer sur des liens dans des e-mails non sollicités, surtout si vous ne reconnaissez pas l'expéditeur. Ceux-ci peuvent contenir des logiciels malveillants ou conduire à des sites Web de phishing.
• Demandes d'informations personnelles : les organisations légitimes vous demandent rarement de fournir des informations sensibles, telles que des mots de passe, des numéros de sécurité sociale ou des détails de carte de crédit par e-mail. Soyez extrêmement prudent si un e-mail demande de telles informations.
• Trop belle pour être vraie : si une offre semble trop belle pour être vraie, c'est probablement le cas. Les escroqueries promettent souvent des avantages irréalistes, comme gagner à des loteries auxquelles vous n'avez pas participé ou recevoir de grosses sommes d'argent d'un étranger.
• Usurpation d'e-mails : certains fraudeurs utilisent l'usurpation d'e-mails pour donner l'impression que leurs e-mails proviennent d'une source fiable. Vérifiez l'adresse e-mail réelle de l'expéditeur.