Arnaque par courrier électronique d’avertissement du serveur

L'« Avertissement du serveur » est un e-mail de phishing qui vise à inciter les destinataires à révéler les informations de connexion de leur compte. Il affirme faussement la nécessité de l'authentification des e-mails, menaçant de bloquer le compte/domaine si le destinataire ne s'y conforme pas. Déguisé en rapport et avertissement de serveur, le courrier indésirable est intitulé « Le serveur de messagerie (adresse_e-mail_de la victime) est en attente de certains messages » (le sujet peut varier).

L'affirmation fabriquée suggère que l'e-mail du destinataire contient des messages en attente qui n'ont pas atteint la boîte de réception. La communication frauduleuse demande une authentification immédiate du compte pour accéder aux e-mails prétendument retenus, soulignant que le processus doit être terminé dans les 12 heures pour éviter le blocage du domaine.

Il est crucial de souligner que toutes les informations fournies dans cet e-mail sont fausses et que le message n'est affilié à aucun fournisseur de services ou entité légitime.

En cliquant sur le bouton « Authentifier l'e-mail », le destinataire est dirigé vers un site Web de phishing imitant sa page de connexion par e-mail. Malgré son apparence apparemment authentique, la page Web est frauduleuse et vise à capturer les données saisies, telles que le mot de passe de l'e-mail, et à les transmettre à des fraudeurs.

Les répercussions vont au-delà de la compromission du compte de messagerie, car le contenu volé peut être exploité. Les cybercriminels peuvent utiliser à mauvais escient les informations volées pour se faire passer pour des propriétaires de comptes à vocation sociale, en manipulant les contacts sur des plateformes telles que les e-mails, les sites de réseaux sociaux, les réseaux sociaux et les messageries. Cela peut impliquer de solliciter des prêts ou des dons, de promouvoir des escroqueries et de propager des logiciels malveillants via des fichiers ou des liens malveillants.

De plus, les comptes financiers compromis, notamment les portefeuilles de crypto-monnaie, peuvent être exploités pour des transactions frauduleuses et des achats en ligne non autorisés.

Comment savoir si un e-mail non sollicité est une arnaque ?

Identifier si un e-mail non sollicité est une arnaque nécessite un examen attentif de divers éléments. Voici quelques signes qui peuvent vous aider à déterminer si un e-mail est susceptible d’être une arnaque :

Salutations génériques :
Les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher utilisateur » ou « Cher client » au lieu de vous adresser par votre nom. Les organisations légitimes personnalisent généralement leur communication.

Erreurs d'orthographe et de grammaire :
Les mauvaises orthographes et grammaires sont courantes dans les e-mails frauduleux. Les organisations légitimes relisent généralement soigneusement leurs communications, tandis que les fraudeurs ne prêtent pas autant d’attention aux détails.

Adresse e-mail de l'expéditeur inhabituelle :
Vérifiez l'adresse e-mail de l'expéditeur. Les fraudeurs utilisent souvent des adresses e-mail qui imitent des adresses légitimes, mais qui peuvent comporter de légères fautes d'orthographe ou des variations. Méfiez-vous des adresses qui ne correspondent pas au domaine officiel de l'organisation.

Urgence et menaces :
Les courriels frauduleux créent souvent un sentiment d'urgence, en utilisant des menaces ou en avertissant des conséquences désastreuses si vous n'agissez pas immédiatement. Les organisations légitimes assurent généralement une communication claire et calme, sans pression inutile.

Pièces jointes ou liens non sollicités :
Méfiez-vous des pièces jointes ou des liens non sollicités. Les e-mails frauduleux peuvent contenir des liens malveillants menant vers des sites de phishing ou des logiciels malveillants, évitez donc de cliquer dessus.

Demandes de renseignements personnels ou financiers :
Les organisations légitimes ne demandent généralement pas d’informations sensibles par courrier électronique. Méfiez-vous des e-mails demandant des mots de passe, des détails de carte de crédit ou d'autres informations personnelles.