Arnaque par e-mail « Passer à une nouvelle version »

Après un examen approfondi, il a été déterminé que l'intention derrière cet e-mail est de s'engager dans des tactiques trompeuses visant à inciter les destinataires à divulguer leurs informations personnelles. Ces e-mails sont classés comme tentatives de phishing et, dans ce cas précis, les coupables usurpent l'identité d'un fournisseur de services de messagerie pour convaincre les destinataires de partager des données sensibles sur une page Web frauduleuse.

L’e-mail de phishing est méticuleusement conçu pour donner l’impression qu’il provient d’un fournisseur de services de messagerie légitime. Il utilise des tactiques impliquant l’urgence et la peur pour manipuler le destinataire. Il informe le destinataire de la nécessité de passer à une nouvelle version de son serveur de messagerie pour éviter la désactivation du serveur du fournisseur de messagerie.

Le message affirme à tort que le destinataire utilise actuellement un serveur de messagerie obsolète et émet un avertissement indiquant que le fait de ne pas prendre de mesures en vérifiant son compte et en passant au nouveau serveur entraînera la désactivation de son service de messagerie.

Pour accentuer la pression sur le destinataire, l'email précise que cette désactivation aura lieu exactement 24 heures après une date et une heure désignées. De plus, l'e-mail présente deux options cliquables : « PASSER AU NOUVEAU SERVEUR » et « UTILISER L'ANCIEN SERVEUR ».

Les hyperliens contenus dans cet e-mail dirigent les destinataires vers un site Web de phishing qui prétend être la page de connexion au service de messagerie Web. L'objectif du site frauduleux est d'inciter les visiteurs à saisir leurs identifiants de connexion pour leurs comptes de messagerie.

En règle générale, les fraudeurs utilisent des informations de connexion volées pour se livrer à un vol d'identité, rechercher des informations financières telles que des relevés bancaires ou des reçus de paiement, envoyer des e-mails de phishing aux contacts de la victime, distribuer des logiciels malveillants aux contacts de la victime et se livrer à d'autres activités malveillantes.

Comment savoir si un e-mail non sollicité est une arnaque ?

Vous pouvez souvent identifier un e-mail non sollicité comme une arnaque potentielle en prêtant attention à plusieurs signes avant-coureurs clés. Les fraudeurs utilisent souvent ces tactiques pour inciter les destinataires à prendre des mesures préjudiciables ou financièrement coûteuses. Voici comment savoir si un e-mail non sollicité est une arnaque :

• Salutations génériques : les e-mails frauduleux commencent souvent par des salutations génériques telles que « Cher client » au lieu de s'adresser à vous par votre nom. Les organisations légitimes personnalisent généralement leurs messages.
• Mots mal orthographiés et mauvaise grammaire : les fraudeurs peuvent avoir des fautes d’orthographe, des fautes de grammaire ou une utilisation maladroite d’un langage dans leurs e-mails. Les entreprises réputées relisent généralement leurs communications.
• Langage urgent ou menaçant : les fraudeurs créent un sentiment d'urgence ou de peur pour faire pression sur les destinataires afin qu'ils prennent des mesures rapides. Méfiez-vous des courriels qui exigent des réponses immédiates ou menacent de conséquences négatives.
• Pièces jointes ou liens non sollicités : évitez d'ouvrir des pièces jointes ou de cliquer sur des liens dans des e-mails non sollicités, surtout si vous ne connaissez pas l'expéditeur. Ceux-ci peuvent contenir des logiciels malveillants ou conduire à des sites de phishing.
• Demandes d'informations personnelles ou financières : les organisations légitimes ne vous demanderont pas de fournir des informations sensibles (telles que des numéros de sécurité sociale, des mots de passe ou des détails de carte de crédit) par e-mail. Soyez prudent si un e-mail demande ce type de données.
• Offres trop belles pour être vraies : les e-mails frauduleux promettent souvent des offres incroyables, des gains à la loterie ou des prix gratuits. Si cela semble trop beau pour être vrai, c’est probablement le cas.
• Usurpation d'identité d'organisations de confiance : les fraudeurs usurpent fréquemment l'identité d'entreprises, d'agences gouvernementales ou d'institutions financières bien connues. Vérifiez l'adresse e-mail de l'expéditeur et vérifiez auprès du site officiel ou contactez directement l'organisation en cas de doute.