Arnaque par courrier électronique lors de la mise à niveau du logiciel de messagerie Web

Après avoir examiné l'e-mail « Webmail Software Upgrade », nous avons déterminé qu'il s'agissait bien d'un spam. L'objectif principal de cet e-mail de phishing est de tromper les destinataires en leur faisant croire que leurs comptes de messagerie nécessitent une mise à niveau, les incitant finalement à révéler leurs identifiants de connexion.

L'e-mail frauduleux affirme qu'une mise à niveau du logiciel de messagerie Web est en cours, invitant le destinataire à effectuer cette mise à niveau pour éviter toute interruption de son service de messagerie.

Il est important de souligner que ces affirmations sont totalement fausses et que cet e-mail n'a aucune affiliation avec des fournisseurs de services légitimes ou toute autre entité réputée.

Lorsque nous avons cliqué sur le bouton « Email Update », nous avons été redirigés vers un site Web de phishing qui imitait une page de connexion à un compte de messagerie. Tous les identifiants de connexion, en particulier les mots de passe de messagerie, saisis sur cette page seraient capturés et transmis aux cybercriminels. Ces informations peuvent être utilisées à diverses fins néfastes, notamment pour accéder à d’autres comptes en ligne.

Pour aller plus loin, les fraudeurs peuvent utiliser les informations de connexion volées pour usurper l'identité des propriétaires de comptes de réseaux sociaux, tels que les plateformes de courrier électronique, de réseaux sociaux ou de messagerie. Ils peuvent alors demander des prêts ou des dons à des contacts, promouvoir des escroqueries et diffuser des logiciels malveillants via des fichiers ou des liens malveillants.

De plus, pour les comptes financiers, comme les services bancaires en ligne, les transferts d’argent, le commerce électronique et les portefeuilles numériques, les cybercriminels peuvent effectuer des transactions frauduleuses ou des achats en ligne non autorisés. De plus, si un contenu sensible ou compromettant est découvert sur un stockage de données compromis ou sur des plateformes similaires, il pourrait être exploité à des fins telles que le chantage ou d'autres activités malveillantes.

Quels sont les trois principaux signes d’un e-mail frauduleux ?

Les e-mails frauduleux comportent souvent des signes révélateurs qui peuvent vous aider à les identifier et à vous protéger contre d’éventuelles tentatives de fraude ou de phishing. Les trois principaux signes d’un e-mail frauduleux sont :

• Langage urgent ou menaçant : les e-mails frauduleux utilisent souvent un langage urgent ou menaçant pour créer un sentiment de panique ou de peur. Ils peuvent prétendre que votre compte est en danger, que votre mode de paiement est compromis ou que vous devez agir immédiatement pour éviter des conséquences désastreuses. Cette manipulation émotionnelle est une tactique courante utilisée pour faire pression sur les destinataires afin qu'ils prennent des mesures hâtives sans réfléchir.
• Adresses e-mail et liens suspects : vérifiez l'adresse e-mail de l'expéditeur pour déceler toute irrégularité. Les e-mails frauduleux peuvent utiliser des adresses e-mail qui ressemblent à des adresses légitimes mais qui comportent de légères fautes d'orthographe ou utiliser des services d'hébergement de messagerie gratuits. De plus, faites attention aux liens cliquables dans l’e-mail. Passez la souris sur eux pour voir où ils mènent ; si l'URL semble inconnue ou suspecte, il s'agit probablement d'une arnaque. Les organisations légitimes utilisent généralement leur domaine officiel dans les adresses e-mail et les liens.
• Demande d'informations personnelles ou d'argent : les e-mails frauduleux demandent souvent des informations personnelles sensibles, telles que votre mot de passe, votre numéro de sécurité sociale ou les détails de votre carte de crédit. Ils peuvent également vous demander de l'argent, prétendant que vous avez gagné à la loterie, que vous devez payer des frais ou que vous avez un problème financier urgent à résoudre. Les organisations légitimes ne demandent pas ce type d’informations par courrier électronique. Si vous recevez de telles demandes, soyez très sceptique.

En plus de ces trois principaux signes, d'autres signaux d'alarme incluent une grammaire et une orthographe médiocres, des pièces jointes non sollicitées, des salutations génériques (par exemple, « Cher client ») et des e-mails proposant des offres qui semblent trop belles pour être vraies. Faites toujours preuve de prudence lorsque vous traitez des e-mails inconnus et, en cas de doute, contactez directement l'organisation via son site officiel ou les canaux de support client pour vérifier l'authenticité de l'e-mail.