Vos e-mails ne seront plus livrés Arnaque par e-mail

Comprendre l'arnaque

L'e-mail « Vos e-mails ne seront plus distribués » est une arnaque par hameçonnage visant à faire croire aux destinataires que leur service de messagerie est bloqué. L'objet de l'e-mail est souvent « Messages sortants bloqués/tronqués » et il prétend faussement qu'une activité de spam a été détectée sur le compte du destinataire. L'e-mail invite le destinataire à cliquer sur le bouton « Supprimer les spams » pour restaurer la fonctionnalité de messagerie. Cependant, ce message est frauduleux et n'est associé à aucun fournisseur de messagerie légitime.

Découvrez le message frauduleux complet ci-dessous :

Subject: Outgoing Messages Blocked/Truncated

YOUR EMAILS WILL NO LONGER BE DELIEVERED

We're very sorry for the inconvenience caused.

Your emails will no longer be delivered as our system has identified it as spam. To ensure reliable email service and delivery to there recipients and to keep our systems healthy, we constantly strive to fight spam and prevent abuse .

To free your email from spam, follow the simple step below.
Clear Spam

To know more about composing spam free emails, visit our help center In case you need any clarifications or assistance, feel free to reach out to our support team.

THIS IS A SYSTEM GENERATED MESSAGE PLEASE DON’T RESPOND TO IT.

Comment fonctionne l'arnaque

Une fois que le destinataire clique sur le bouton de l'e-mail, il est redirigé vers un site web d'hameçonnage ressemblant beaucoup à sa véritable page de connexion. Cette fausse page est conçue pour voler les identifiants de connexion. Lorsque la victime saisit son nom d'utilisateur et son mot de passe, les cybercriminels les récupèrent. Les escrocs peuvent ensuite utiliser ces identifiants à diverses fins malveillantes, notamment pour accéder à d'autres comptes liés à l'adresse e-mail.

Les risques de tomber dans le piège de cette arnaque

Les identifiants de messagerie volés peuvent être utilisés de multiples façons. Les cybercriminels peuvent accéder aux e-mails de la victime, rechercher des données sensibles ou réinitialiser des mots de passe pour accéder aux comptes associés. De plus, ils peuvent utiliser les comptes compromis pour :

• Envoyez davantage d'e-mails de phishing aux contacts de la victime, propageant ainsi davantage l'arnaque.
• Voler des informations personnelles pour commettre un vol d’identité.
• Accéder à des comptes financiers et effectuer des transactions frauduleuses.
• Distribuez des logiciels malveillants en envoyant des pièces jointes ou des liens nuisibles à des utilisateurs sans méfiance.

Les e-mails de phishing peuvent sembler légitimes

Beaucoup pensent que les e-mails d'hameçonnage sont faciles à repérer en raison de leurs erreurs de grammaire et d'orthographe. Cependant, les escrocs rédigent de plus en plus de messages sophistiqués qui imitent fidèlement les communications légitimes d'entreprises, d'organisations ou de prestataires de services connus. Ces e-mails peuvent inclure des logos, une mise en page et un langage convaincants d'apparence officielle.

Distribution de logiciels malveillants par e-mails de phishing

Au-delà du vol d'identifiants, les e-mails d'hameçonnage sont souvent utilisés pour diffuser des logiciels malveillants. Des fichiers malveillants peuvent être joints directement à l'e-mail ou inclus sous forme de lien de téléchargement. Les types de fichiers les plus courants utilisés pour propager des logiciels malveillants sont :

• Documents (PDF, Microsoft Word, Excel, OneNote, etc.)
• Archives (ZIP, RAR, etc.)
• Exécutables (.exe, .run, etc.)
• Fichiers JavaScript

Certains fichiers infectés par des logiciels malveillants nécessitent une intervention de l'utilisateur pour être activés, comme l'activation de macros dans des documents Microsoft Office ou l'accès à des liens intégrés dans des fichiers OneNote. Une fois activés, les logiciels malveillants peuvent s'installer sur l'appareil de la victime, entraînant potentiellement un vol de données, une compromission du système ou une fraude financière.

Comment se protéger des escroqueries par hameçonnage

Pour éviter les escroqueries par hameçonnage telles que « Vos e-mails ne seront plus livrés », suivez ces pratiques essentielles de cybersécurité :

1. Vérifiez les e-mails suspects

• Méfiez-vous des e-mails affirmant qu’une action urgente est nécessaire pour éviter des problèmes de compte.
• Vérifiez attentivement l’adresse e-mail de l’expéditeur : les escrocs utilisent souvent des adresses qui ressemblent à des adresses légitimes mais qui contiennent de petites variations.
• Passez la souris sur les liens dans l’e-mail pour voir où ils mènent.

2. Ne cliquez jamais sur des liens ou des pièces jointes suspects

• Si un e-mail vous invite à vous connecter pour résoudre un problème, accédez directement au site Web du fournisseur de services plutôt que de cliquer sur le lien fourni.
• Évitez de télécharger des pièces jointes provenant d’e-mails inconnus ou inattendus, même s’ils semblent provenir d’un contact familier.

3. Activer l'authentification multifacteur (MFA)

• L'authentification multifacteur ajoute une autre couche de sécurité car elle nécessite une deuxième étape de vérification, comme un code à usage unique envoyé sur votre téléphone.
• Même si des escrocs volent votre mot de passe, ils ne pourront pas accéder à votre compte sans l'étape d'authentification supplémentaire.

4. Utilisez des mots de passe forts et uniques

• Créez des mots de passe complexes et difficiles à deviner.
• Utilisez un gestionnaire de mots de passe pour créer et stocker des mots de passe sécurisés.

5. Maintenez vos logiciels et outils de sécurité à jour

• Mettez régulièrement à jour votre système d’exploitation, vos navigateurs et votre logiciel antivirus pour vous protéger contre les dernières menaces.
• Activez les mises à jour automatiques pour les correctifs de sécurité critiques.

6. Signaler les e-mails de phishing

• Si vous recevez un e-mail suspect, signalez-le à votre fournisseur de messagerie. De nombreux services permettent de signaler les e-mails comme des tentatives d'hameçonnage.
• Vous pouvez également signaler les e-mails de phishing aux organisations de cybersécurité ou aux agences gouvernementales qui surveillent les escroqueries en ligne.

Que faire si vous êtes tombé dans le piège de l'arnaque

Si vous avez donné vos identifiants de connexion à un site de phishing, agissez immédiatement pour minimiser les dommages :

1. Modifiez immédiatement votre mot de passe pour le compte de messagerie concerné et tous les autres comptes utilisant les mêmes informations d’identification.
2. Activez l’authentification multifacteur (MFA) si vous ne l’avez pas déjà fait.
3. Vérifiez les activités non autorisées dans votre messagerie et dans d’autres comptes liés.
4. Informez votre fournisseur de messagerie afin qu'il puisse prendre les mesures de sécurité appropriées.
5. Avertissez vos contacts que votre e-mail a peut-être été compromis pour les empêcher de faire face à des escroqueries similaires.

En résumé

Les escroqueries par hameçonnage, comme l'e-mail « Vos e-mails ne seront plus distribués », visent à inciter les utilisateurs à divulguer leurs informations personnelles. Les cybercriminels utilisent les identifiants volés pour usurper l'identité, commettre des fraudes financières et propager d'autres cybermenaces. En vous tenant informé, en vérifiant soigneusement vos e-mails et en adoptant des pratiques de cybersécurité optimales, vous pouvez vous protéger, vous et les autres, contre de telles escroqueries.