Arnaque "Demande de suppression de votre e-mail"
Après avoir examiné la lettre "Demande de suppression de votre e-mail", les chercheurs ont confirmé qu'il s'agissait d'un spam diffusé dans le cadre d'une tactique de phishing. Ce type d'e-mail vise généralement à tromper le destinataire en lui faisant croire que son compte de messagerie est sur le point d'être résilié. Cependant, cette affirmation est fausse et vise uniquement à générer un sentiment d'urgence et de panique chez le destinataire.
L'objectif principal de ce spam est d'inciter le destinataire à accéder à un lien menant à un site Web frauduleux. Ce site Web, promu par le courrier indésirable, est conçu pour ressembler à un site Web légitime d'un fournisseur de services de messagerie bien connu. Le site Web fonctionne comme un site de phishing, ce qui signifie qu'il cherche à obtenir les identifiants de connexion au compte du destinataire. Une fois que les fraudeurs ont reçu les informations des utilisateurs, ils pourraient les utiliser à diverses fins frauduleuses, telles que le vol d'identité ou la fraude financière.
Tomber dans le piège des tactiques d'hameçonnage comme la "demande de suppression de votre e-mail" pourrait avoir de graves conséquences
Les e-mails de phishing faisant partie de cette tactique sont susceptibles d'avoir une ligne d'objet similaire à "Demande d'annulation de serveur Web reçue". Les e-mails informent les destinataires qu'une demande de suppression de leur compte de messagerie a été reçue. Si les utilisateurs ne prennent aucune mesure, leurs comptes seront censés être résiliés dans les 48 heures. Selon les e-mails, s'ils souhaitent arrêter le processus, les utilisateurs devront cliquer immédiatement sur le bouton "Annuler la demande".
Pour créer un sentiment de légitimité, les messages d'escroquerie "Request To Delete Your Email" sont signés avec "Microsoft Corporation". Cependant, ils ne sont pas associés à Microsoft ou à toute autre entité légitime.
Les victimes de l'escroquerie "Request To Delete Your Email" sont redirigées vers un site Web de phishing
En suivant le lien contenu dans l'e-mail trompeur, les utilisateurs sont redirigés vers un site Web de phishing déguisé en page de connexion à un compte de messagerie. Ce site douteux est conçu pour inciter les visiteurs à saisir leurs identifiants de connexion, y compris leur adresse e-mail et le mot de passe correspondant. Une fois que les escrocs ont obtenu ces informations, ils peuvent les utiliser à diverses fins frauduleuses, telles que la collecte du contenu du compte de messagerie ou l'identité des propriétaires de comptes sociaux.
Par exemple, les fraudeurs peuvent utiliser le compte de messagerie piraté pour promouvoir des tactiques supplémentaires ou faire proliférer des logiciels malveillants en partageant des liens ou des fichiers avec les contacts ou amis du compte. De plus, ces personnes pourraient utiliser des comptes financiers piratés, tels que des services bancaires en ligne, des transferts d'argent et des portefeuilles numériques, pour effectuer des transactions non autorisées ou effectuer des achats en ligne.
Pour éviter de devenir la proie de ce type d'e-mails de phishing, les utilisateurs doivent toujours être prudents lorsqu'ils ouvrent des e-mails d'expéditeurs inconnus. Ils doivent vérifier l'authenticité de l'e-mail et l'identité de l'expéditeur avant d'entreprendre toute action en réponse à l'e-mail. Les utilisateurs doivent également éviter de cliquer sur des liens contenus dans des e-mails suspects et ne doivent jamais divulguer d'informations sensibles, telles que des identifiants de connexion à un compte ou des informations personnelles, à des sites Web inconnus ou suspects.
