Arnaque par e-mail « Profil de banque en ligne Truist »

L'e-mail en question a été identifié comme une fraude, notamment une tentative de phishing menée par des fraudeurs visant à acquérir des informations sensibles auprès des destinataires. Leur objectif est d'inciter les destinataires à ouvrir le fichier joint et à fournir les informations demandées. Il est donc fortement recommandé aux destinataires d’ignorer cet email.

L'e-mail de phishing s'affiche sous la forme d'un message automatisé lié au profil bancaire en ligne du destinataire, prétendant être une mise à jour de sécurité cruciale. Il invite le destinataire à confirmer son adresse e-mail et son numéro de téléphone pour garantir que les informations de son compte sont à jour et minimiser le risque d'usurpation d'identité.

Soulignant le sentiment d'urgence, le message prévient que le non-respect de ces règles dans les 24 heures pourrait entraîner l'annulation des transactions entrantes et sortantes. Les destinataires sont invités à télécharger et ouvrir un fichier joint sécurisé pour vérifier leur identité.

L'e-mail suggère une mise à jour globale pour tous les clients Truist, présentant la vérification des informations comme une mesure de protection contre le vol d'identité. Il est essentiel de préciser que Truist est une banque légitime et n'est pas associée à ce stratagème frauduleux.

Le fichier joint (« Truist_online security_alert.html », dont le nom est susceptible de changer) contient un faux formulaire de connexion à la banque Truist, demandant l'ID utilisateur et le mot de passe pour la connexion. En obtenant les informations de connexion via ce faux formulaire de connexion à la banque Truist, les escrocs peuvent se livrer à diverses activités malveillantes.

Comment reconnaître un e-mail frauduleux ?

Reconnaître un e-mail frauduleux est crucial pour éviter d'être victime de tentatives de phishing et d'autres activités frauduleuses. Voici plusieurs signes pour vous aider à identifier un e-mail frauduleux :

Adresse e-mail de l'expéditeur inhabituelle :
Vérifiez l'adresse e-mail de l'expéditeur. Les fraudeurs utilisent souvent des adresses e-mail qui imitent des adresses légitimes, mais peuvent contenir de subtiles fautes d'orthographe ou des caractères supplémentaires.

Salutations génériques :
Les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher client » au lieu de vous adresser par votre nom. Les organisations légitimes personnalisent généralement leurs communications.

Pièces jointes ou liens inattendus :
Méfiez-vous des pièces jointes ou des liens inattendus, en particulier provenant de sources inconnues. Survolez les liens pour prévisualiser l'URL sans cliquer et évitez de télécharger des pièces jointes à moins d'être certain de leur légitimité.

Langage urgent ou menaçant :
Les courriels frauduleux créent souvent un sentiment d’urgence ou utilisent un langage menaçant pour faire pression sur les destinataires afin qu’ils prennent des mesures immédiates. Méfiez-vous des courriels qui prétendent que vous devez agir de toute urgence pour éviter des conséquences négatives.

Demande de renseignements personnels :
Les organisations légitimes ne demandent généralement pas d'informations sensibles (telles que des mots de passe ou des détails de carte de crédit) par courrier électronique. Méfiez-vous de tout email demandant des informations personnelles.

Fautes d’orthographe et erreurs grammaticales :
Les e-mails frauduleux peuvent contenir des fautes d’orthographe et de grammaire. Les organisations professionnelles examinent généralement l’exactitude de leurs communications.