Escroquerie par e-mail "Votre e-mail sera fermé"

Après avoir enquêté sur la lettre de spam intitulée "Votre e-mail sera fermé", nous avons déterminé qu'il s'agissait d'une forme de spam malveillant connu sous le nom de malspam. Ce message trompeur avertit faussement le destinataire que son compte de messagerie sera résilié à moins qu'il ne soit mis à jour. L'objectif principal est d'inciter le destinataire à ouvrir une pièce jointe malveillante, spécialement conçue pour infecter les appareils avec l'agent Tesla RAT (cheval de Troie d'accès à distance).

Le courrier indésirable, qui peut avoir différentes lignes d'objet telles que "MISE À NIVEAU DE L'INTERFACE DE COURRIEL ÉVITER LA FERMETURE DE VOTRE COURRIEL", informe le destinataire que son compte doit être résilié à une date spécifiée. La désactivation est prétendument due à des mises à niveau négligées. Pour continuer à utiliser son compte de messagerie, le message invite le destinataire à mettre à jour son compte rapidement.

De plus, l'e-mail comprend une pièce jointe intitulée "Undelivered Mails.doc". Le titre suggère que le fichier contient des e-mails qui n'ont pas réussi à atteindre la boîte de réception du destinataire. Cependant, ce document Microsoft Word joint est en réalité malveillant.

Une fois le document ouvert, le message à l'intérieur demande à l'utilisateur de cliquer sur le bouton "Activer l'édition", activant ainsi ses macro-commandes malveillantes et lançant le processus de téléchargement et d'installation de l'agent Tesla. Pour plus d'informations sur ce logiciel malveillant voleur d'informations polyvalent, veuillez consulter notre article sur l'agent Tesla.

En conclusion, faire confiance à un e-mail comme "Votre e-mail sera fermé" peut exposer les utilisateurs à des risques tels que des infections du système, des atteintes importantes à la vie privée, des pertes financières et le vol d'identité. Il est crucial de faire preuve de prudence et de s'abstenir de s'engager avec des e-mails suspects pour se protéger de ces dangers potentiels.

Comment pouvez-vous dire qu'un e-mail non sollicité dans votre boîte de réception est une arnaque ?

Plusieurs indicateurs peuvent vous aider à identifier un e-mail non sollicité dans votre boîte de réception comme une arnaque potentielle :

• Expéditeur suspect : vérifiez attentivement l'adresse e-mail de l'expéditeur. Les escrocs utilisent souvent des adresses e-mail qui imitent des organisations légitimes mais contiennent de légères variations ou des fautes d'orthographe. Soyez prudent si l'adresse e-mail vous semble inconnue ou suspecte.
• Mauvaise grammaire et orthographe : Les e-mails frauduleux contiennent souvent de nombreuses erreurs de grammaire et d'orthographe. Les organisations professionnelles ont généralement un niveau de communication plus élevé, de sorte que des erreurs excessives dans l'e-mail peuvent être un signal d'alarme.
• Langage urgent ou menaçant : les escrocs créent souvent un sentiment d'urgence ou de peur de manipuler les destinataires. Si l'e-mail utilise un langage alarmant, vous pressant de prendre des mesures immédiates ou des conséquences menaçantes, il s'agit probablement d'une arnaque. Les organisations légitimes maintiennent généralement un ton professionnel et respectueux.
• Demandes d'informations personnelles : méfiez-vous des e-mails non sollicités qui vous demandent de fournir des informations personnelles ou sensibles telles que des mots de passe, des détails de carte de crédit ou des numéros de sécurité sociale. Les organisations légitimes ne demandent généralement pas ces informations par e-mail.
• Pièces jointes ou liens suspects : faites preuve de prudence lorsque vous traitez des pièces jointes ou des liens d'e-mail, en particulier s'ils sont inattendus ou proviennent de sources inconnues. Les escrocs peuvent utiliser des pièces jointes ou des liens pour diffuser des logiciels malveillants ou vous diriger vers des sites Web de phishing conçus pour voler vos informations.
• Demandes ou offres inhabituelles : si l'e-mail contient des demandes inhabituelles, telles que le transfert d'argent vers des comptes inconnus, la participation à des opportunités d'investissement douteuses ou des promesses de récompenses importantes pour peu d'efforts, il s'agit probablement d'une arnaque. Méfiez-vous des offres qui semblent trop belles pour être vraies.
• Manque de personnalisation : des salutations génériques telles que "Cher Monsieur/Madame" ou aucune information personnalisée du tout peuvent indiquer un e-mail frauduleux. Les organisations légitimes s'adressent généralement aux destinataires par leur nom.