Adobe Invoice Email Scam
En examinant de plus près les e-mails « Adobe Invoice », il devient évident qu'ils sont intelligemment conçus comme appât pour un stratagème frauduleux. Ces e-mails trompeurs se font passer pour des factures légitimes pour un prétendu abonnement d'un an aux services Adobe. Cependant, leur véritable intention est loin d’être authentique.
L’objectif principal de ces e-mails est d’inciter les destinataires sans méfiance à se laisser prendre à une arnaque par rappel. Cette forme de fraude vise généralement à inciter les victimes à divulguer des informations personnelles sensibles ou même à les contraindre à effectuer des transactions financières sous de faux prétextes.
Comment fonctionne l’arnaque par courrier électronique avec facture Adobe ?
Les spams trompeurs se présentent comme une facture décrivant soi-disant un abonnement d'un an aux services d'Adobe. Cependant, après un examen plus approfondi, plusieurs signaux d’alarme deviennent évidents. Notamment, l’e-mail ne précise pas le produit ou service Adobe exact pour lequel l’abonnement est censé être facturé. La somme indiquée dans l'e-mail s'élève à 312,49 $ US, et il fournit également un numéro de contact pour ce qu'il prétend être un « support client ».
Il est essentiel de souligner que cette facture apparemment légitime est sans équivoque frauduleuse et n'a aucune affiliation avec Adobe Inc. ou l'un de ses nombreux produits et services. Cela devrait servir d'avertissement aux destinataires qu'ils sont ciblés par un stratagème trompeur.
L’objectif principal de ce spam est d’inciter des individus sans méfiance à prendre contact avec un numéro de support client contrefait. Ce type d'arnaque est communément appelé « arnaque au rappel ». Dans les escroqueries par rappel, les fraudeurs opèrent entièrement par téléphone, employant diverses tactiques pour manipuler les victimes. Ces tactiques peuvent consister à inciter les individus à divulguer des informations personnelles sensibles, à les contraindre à initier des transactions monétaires non autorisées, ou même à les convaincre de télécharger et d'installer des logiciels malveillants, tels que des chevaux de Troie, des ransomwares ou des cryptomineurs.
De plus, les escroqueries par rappel intègrent souvent des éléments rappelant les escroqueries au support technique. Ces éléments impliquent généralement que les fraudeurs persuadent les victimes d'installer un logiciel d'accès à distance sur leurs appareils, accordant ainsi aux fraudeurs un accès direct à l'ordinateur ou au réseau de la victime, mettant ainsi en danger les données et la vie privée de la victime. Il est donc primordial que les individus fassent preuve de prudence et de vigilance lorsqu’ils sont confrontés à de tels e-mails frauduleux et s’abstiennent de communiquer avec eux de quelque manière que ce soit pour se protéger d’un préjudice potentiel.
Les systèmes de rappel impliquent souvent que les cybercriminels accèdent à distance aux appareils des victimes, le tout sous prétexte d'offrir une assistance pour diverses raisons telles que l'annulation d'un abonnement, les remboursements, l'installation du produit, la résolution d'un problème ou d'une menace, etc. Une fois que les fraudeurs ont établi cette connexion à distance, ils conservent leur façade de techniciens d’assistance utiles tout en menant une série d’actions malveillantes.
Les conséquences des escroqueries comme les e-mails de facture Adobe pourraient être désastreuses
Les données intéressantes dans de tels systèmes comprennent principalement les identifiants de connexion aux comptes sensibles, les e-mails, les comptes de réseaux sociaux, les profils de commerce électronique, l'accès aux services bancaires en ligne et même les portefeuilles de crypto-monnaie. De plus, les informations personnelles identifiables, telles que les détails des cartes d'identité et les numérisations ou photographies de passeport, ainsi que les données financières telles que les détails du compte bancaire et les numéros de carte de crédit, sont très recherchées par les acteurs malveillants.
Les escroqueries au remboursement nécessitent un accès à distance, un élément essentiel de cette tentative frauduleuse. Dans cette escroquerie, les auteurs incitent les utilisateurs à accéder à leurs comptes bancaires, puis utilisent les fonctionnalités du programme d'accès à distance pour masquer les écrans des victimes. Par la suite, les utilisateurs sont invités à saisir le montant du remboursement, tout en étant aveugles à ce qu’ils tapent.
Parallèlement, les cybercriminels adoptent une double approche. Soit ils manipulent le code HTML de la page Web de la banque, soit ils transfèrent des fonds entre comptes, par exemple en transférant de l'argent d'un compte d'épargne vers un compte courant. Cette manipulation crée l’illusion que les utilisateurs ont reçu par erreur des remboursements excessifs. Les escrocs affirment alors que les victimes ont commis une erreur dans la saisie du montant du remboursement et demandent la restitution des fonds excédentaires. Notamment, aucun fonds réel n’a été transféré sur les comptes des victimes. Essentiellement, en restituant le prétendu « surplus », les victimes remettent par inadvertance leur propre argent aux criminels.
Ces escroqueries sont entourées de méthodes difficiles à retracer. Les cybercriminels utilisent fréquemment des mécanismes tels que les crypto-monnaies, les bons prépayés, les cartes cadeaux ou même dissimulent de l'argent liquide dans des colis d'apparence inoffensive qui sont expédiés discrètement. Ces choix sont faits pour diminuer la probabilité que les poursuites et les victimes récupèrent leurs fonds perdus. Il est essentiel de souligner que les individus ciblés avec succès par ces escroqueries se retrouvent souvent soumis à des tentatives répétées, car ils deviennent des cibles attractives pour une victimisation ultérieure.
