Qu'est-ce que l'arnaque par e-mail « Le compte doit être mis à jour » ?

Les escroqueries par courrier électronique sont devenues de plus en plus sophistiquées, exploitant la confiance et l'urgence des utilisateurs. L'une de ces tactiques trompeuses est l'escroquerie par courrier électronique « Le compte doit être mis à jour », qui vise à voler des informations personnelles au moyen de tentatives de phishing astucieusement déguisées. Son fonctionnement est très similaire à celui de l'escroquerie par courrier électronique PROTON LOTTERY et de l'escroquerie par courrier électronique Update Your Microsoft Account Settings .

Le message trompeur

Ce courriel frauduleux informe les destinataires que leurs comptes de messagerie nécessitent une mise à jour urgente. Le message les avertit que si cette mise à jour n'est pas effectuée dans un délai spécifié, il sera impossible d'envoyer des messages. Pour résoudre ce prétendu problème, les utilisateurs sont invités à ouvrir un fichier joint pour procéder à la mise à jour.

Voici ce que dit le message frauduleux :

Subject: XXXXXXX | Support

Your account XXXXXXX is due for update.

Note: Open the Attachment File to Update Now.
Your account will be stopped from sending out messages if is not updated within 24 hours

XXXXXXX | Webmail

L'attachement malveillant

La pièce jointe, souvent nommée « Fichier de mise à jour.html », est un document HTML conçu pour imiter une page de connexion par e-mail légitime. Lorsque les utilisateurs saisissent leurs identifiants de connexion sur cette fausse page, les informations sont capturées et envoyées directement aux escrocs. Cette méthode est un exemple classique de phishing, où les attaquants créent une façade de légitimité pour récolter des données sensibles.

Conséquences d'une victime

La divulgation d'informations personnelles par le biais de telles opérations de phishing peut entraîner de graves répercussions. Les escrocs peuvent exploiter le compte de messagerie compromis pour :

• Accéder aux données sensibles : récupérer les communications personnelles, les documents et autres informations confidentielles stockées dans le compte de messagerie.
• Usurper l'identité de la victime : utiliser l'identité de la victime pour envoyer des messages frauduleux à des contacts, potentiellement pour solliciter de l'argent ou propager d'autres logiciels malveillants.
• Accédez aux comptes liés : utilisez le compte de messagerie pour réinitialiser les mots de passe et accéder à d'autres plateformes ou services associés à cet e-mail.
• Commettre une fraude financière : si l’e-mail est lié à des services financiers, les escrocs peuvent lancer des transactions ou des achats non autorisés.

Reconnaître les signaux d’alarme

Pour protéger votre système contre de telles escroqueries, il est essentiel d'être vigilant et de reconnaître les signes avant-coureurs courants :

• Urgence non sollicitée : méfiez-vous des e-mails inattendus qui exigent une action immédiate, en particulier ceux qui menacent de conséquences négatives.
• Salutations génériques : les organisations légitimes s'adressent souvent aux utilisateurs par leur nom, tandis que les escroqueries peuvent utiliser des salutations génériques telles que « Cher utilisateur ».
• Pièces jointes ou liens suspects : Traitez les pièces jointes ou les liens inattendus avec scepticisme, en particulier s'ils vous invitent à saisir des informations personnelles.
• Grammaire et orthographe médiocres : de nombreux e-mails frauduleux contiennent des erreurs grammaticales notables ou une formulation maladroite.

Mesures préventives

Pour se protéger des escroqueries par courrier électronique, il faut adopter des habitudes proactives :

• Vérifiez l'expéditeur : vérifiez soigneusement l'adresse e-mail de l'expéditeur. Les escrocs utilisent souvent des adresses similaires à celles des expéditeurs légitimes, mais elles peuvent contenir de légères fautes d'orthographe ou des domaines inhabituels.
• Évitez de cliquer sur des liens suspects : au lieu de cliquer sur des liens dans un e-mail, accédez directement au site Web officiel de l'organisation via votre navigateur.
• Maintenez le logiciel à jour : assurez-vous que votre client de messagerie et votre logiciel de sécurité sont à jour pour vous protéger contre les vulnérabilités connues.
• Activer l’authentification à deux facteurs (2FA) : l’ajout d’une autre couche de sécurité peut empêcher tout accès non autorisé même si vos informations d’identification sont compromises.

Répondre à une tentative de phishing

Si vous pensez avoir reçu un e-mail de phishing :

• Ne pas s'engager : évitez de répondre à l'e-mail ou d'ouvrir les pièces jointes.
• Signaler l'e-mail : utilisez les outils de signalement de votre fournisseur de messagerie pour signaler le message comme étant du phishing.
• Supprimer l’e-mail : supprimez l’e-mail suspect de votre boîte de réception et de votre corbeille.

Mesures à prendre en cas de compromission

Si vous avez fourni par inadvertance vos informations d'identification à un site de phishing :

• Modifiez immédiatement vos mots de passe : mettez à jour les mots de passe du compte concerné et de tous les autres comptes qui utilisent des informations d’identification identiques ou similaires.
• Informez les parties concernées : informez vos contacts que votre e-mail a peut-être été compromis pour éviter qu'ils ne soient victimes d'autres escroqueries.
• Surveillez les activités inhabituelles : surveillez attentivement vos comptes pour détecter les actions non autorisées et signalez-les rapidement.

Conclusion

L'e-mail frauduleux « Le compte doit être mis à jour » nous rappelle l'importance de la vigilance dans nos interactions numériques. Si vous connaissez les tactiques de phishing courantes et que vous mettez en œuvre des pratiques de sécurité robustes, les utilisateurs peuvent se protéger contre de telles attaques malveillantes.