Arnaque par courriel de revalidation d'accès

Les courriels inattendus qui créent un sentiment d'urgence, demandent une action sur votre compte ou sollicitent vos identifiants de connexion doivent toujours être considérés avec suspicion. Les cybercriminels dissimulent fréquemment leurs campagnes d'hameçonnage sous forme d'alertes de sécurité afin d'inciter les destinataires à réagir rapidement. L'escroquerie par courriel à la « revalidation d'accès » en est un exemple. Ces messages ne sont associés à aucune entreprise, organisation ou entité légitime, malgré leurs tentatives de paraître officiels et dignes de confiance.

Qu’est-ce que l’arnaque par courriel de revalidation d’accès ?

L'arnaque à la revalidation d'accès est une campagne d'hameçonnage déguisée en notification de mise à jour de sécurité interne. Le courriel prétend faussement que les identifiants de connexion du destinataire sont sur le point d'expirer et l'avertit que l'accès pourrait être interrompu s'il ne prend pas de mesures immédiates.

Pour gagner en crédibilité, le message peut inclure un faux code de référence de session et un langage axé sur la sécurité. Son véritable objectif est de faire pression sur le destinataire pour qu'il clique sur un lien malveillant, souvent intitulé « Synchroniser les données du compte ».

Une fois sélectionné, le lien redirige généralement vers une fausse page de connexion à une messagerie web conçue pour voler les noms d'utilisateur et les mots de passe.

Comment l’escroquerie trompe les victimes

Ces courriels frauduleux exploitent l'urgence, la peur et la tromperie. On indique aux destinataires que leur mot de passe sera désactivé ou que l'accès à leur compte risque d'être perdu s'ils ne répondent pas immédiatement.

La fausse page de connexion peut imiter des fournisseurs de messagerie connus comme Gmail, Yahoo Mail ou d'autres services de messagerie web. Son apparence convaincante peut inciter des utilisateurs non avertis à saisir leurs identifiants en croyant effectuer une démarche de sécurité légitime.

Une fois les identifiants soumis, les escrocs peuvent les capturer instantanément.

Risques liés au vol d’identifiants

Un compte de messagerie piraté peut ouvrir la voie à des fraudes plus importantes. Les pirates utilisent souvent les comptes volés pour rechercher des données sensibles, réinitialiser les mots de passe sur d'autres plateformes et usurper l'identité de la victime.

Les conséquences possibles sont les suivantes :

• Accès non autorisé à des comptes de réseaux sociaux, de jeux, bancaires ou professionnels
• Pertes financières, usurpation d'identité et atteinte à la réputation
• Utilisation du compte de messagerie volé pour envoyer des spams, des arnaques ou des pièces jointes malveillantes
• Divulgation de conversations privées, de documents et de contacts enregistrés

Menaces de logiciels malveillants dissimulées dans des courriels similaires

Certaines campagnes d'hameçonnage ne se limitent pas au vol d'identifiants et tentent d'infecter les appareils avec des logiciels malveillants. Les courriels frauduleux peuvent contenir des pièces jointes telles que des fichiers Microsoft Office, des PDF, des archives ZIP ou RAR, des scripts ou des fichiers exécutables.

Si vous les ouvrez, ces fichiers peuvent vous inciter à activer des macros, exécuter du contenu ou installer des logiciels. Ces actions peuvent activer un code malveillant susceptible de compromettre le système. Dans d'autres cas, les liens contenus dans le courriel peuvent mener vers des sites web frauduleux ou piratés, déclenchant des téléchargements ou incitant les utilisateurs à installer des programmes malveillants.

Comment se protéger contre cette arnaque

La meilleure défense reste la prudence et la vérification. Tout courriel exigeant une action urgente sur votre compte doit être examiné attentivement avant de cliquer sur les liens ou de fournir des informations.

Mesures de sécurité recommandées :

• Ne cliquez pas sur les liens suspects et n'ouvrez pas les pièces jointes inattendues.
• Ne jamais saisir ses identifiants sur les pages accessibles via des courriels non sollicités.
• Vérifiez les problèmes de compte en visitant directement le site web officiel du fournisseur.
• Activez l'authentification multifacteurs lorsque cela est possible.
• Signalez les courriels d'hameçonnage à votre fournisseur de messagerie ou à votre service informatique.
• Changez immédiatement vos mots de passe si vous avez soumis des identifiants.

Conclusion finale en matière de sécurité

L'arnaque par courriel de « revalidation d'accès » est une tentative d'hameçonnage sophistiquée visant à voler vos identifiants de connexion en exploitant la peur et l'urgence. Ses messages sont frauduleux et ne doivent pas être pris en compte. Il est essentiel de rester vigilant face aux courriels inattendus, en particulier ceux exigeant une action immédiate sur votre compte, afin d'éviter le piratage de votre compte, les infections par des logiciels malveillants et les pertes financières.