Arnaque par e-mail « Votre mot de passe doit être renouvelé »

En examinant l'e-mail « Votre mot de passe doit être renouvelé », nous avons déterminé qu'il faisait la promotion d'une escroquerie par phishing. Ce message trompeur avertit faussement le destinataire que son mot de passe est sur le point d'expirer, affirmant que le renouvellement est essentiel pour éviter d'être bloqué hors de son compte de messagerie.

Il est crucial de souligner que les informations fournies dans ce courrier indésirable sont inexactes et que le fait de leur faire confiance peut conduire à la compromission du compte de messagerie et à diverses autres conséquences graves.

Le courrier indésirable, portant le sujet « Notification d'expiration du mot de passe - [adresse_email_de la victime] », indique au destinataire que son mot de passe est sur le point d'expirer. Il leur conseille de le prolonger rapidement pour éviter un éventuel blocage de compte. Le destinataire est invité à cliquer sur le bouton « Cliquez ici pour prolonger » et à saisir son mot de passe actuel sur le site Web suivant pour éviter le risque d'être bloqué.

Comme souligné dans l'introduction, les affirmations faites par ce courrier indésirable sont sans fondement et il n'est affilié à aucun fournisseur de services légitime.

En cliquant sur le bouton susmentionné dans l'e-mail, nous avons été redirigés vers un site de phishing. Cette page Web présentait un message : « Problèmes de sécurité, veuillez vous connecter », réitérant la nécessité de vous connecter pour y accéder.

Les e-mails constituent une cible privilégiée pour les cybercriminels car ils sont généralement liés à divers comptes et plateformes. Par conséquent, grâce à un courrier électronique compromis, les criminels peuvent prendre le contrôle du contenu interconnecté.

Pour développer les abus potentiels, les fraudeurs peuvent exploiter les identités volées des propriétaires de comptes sociaux (par exemple, e-mails, réseaux sociaux, médias sociaux, etc.) pour solliciter des prêts ou des dons auprès de contacts/amis, propager des escroqueries et diffuser des logiciels malveillants via le partage de fichiers/liens malveillants.

De plus, les comptes financiers volés (par exemple, banque en ligne, commerce électronique, transfert d'argent, portefeuilles de crypto-monnaie, etc.) peuvent être exploités pour des transactions frauduleuses et des achats en ligne non autorisés.

Comment devez-vous agir si vous ouvrez un e-mail frauduleux ?

Si vous avez ouvert par inadvertance un e-mail frauduleux, il est important de prendre des mesures rapides et appropriées pour minimiser les risques potentiels et vous protéger. Voici les étapes que vous devriez envisager de suivre :

Ne cliquez pas sur les liens ou ne téléchargez pas de pièces jointes :
Évitez de cliquer sur des liens ou de télécharger des pièces jointes dans l'e-mail, car cela pourrait conduire à des sites Web malveillants ou installer des logiciels malveillants sur votre appareil.

Ne répondez pas et ne vous engagez pas :
Abstenez-vous de répondre à l’e-mail ou de répondre à toute demande d’informations personnelles. Les organisations légitimes ne demanderaient pas d'informations sensibles par le biais d'e-mails non sollicités.

Marquer comme spam ou phishing :
Utilisez les outils de votre fournisseur de messagerie pour marquer l'e-mail comme spam ou phishing. Cela contribue à améliorer le système de filtrage des e-mails et empêche des e-mails similaires d'atteindre votre boîte de réception.

Signalez-le à votre fournisseur de messagerie :
Signalez l'e-mail frauduleux à votre fournisseur de messagerie. La plupart des fournisseurs disposent de mécanismes pour signaler les tentatives de phishing et peuvent prendre des mesures pour bloquer ou filtrer ces e-mails.

Mettez à jour vos mots de passe :
Si l'e-mail prétend provenir d'un service que vous utilisez (par exemple, votre banque, votre fournisseur de messagerie), accédez indépendamment au site officiel et modifiez votre mot de passe. N'utilisez aucun lien fourni dans l'e-mail suspect.