Arnaque par e-mail avec erreur DNS

Après avoir examiné les e-mails « Erreur DNS », les experts en cybersécurité ont conclu qu'ils étaient très peu fiables et trompeurs. Ces emails frauduleux prétendent que certains messages envoyés par le destinataire n'ont pas été livrés en raison d'une erreur DNS. Ils tentent d'inciter les destinataires à visiter un site Web de phishing en se présentant comme une solution au prétendu problème de livraison du courrier. Ce site Web est programmé pour inciter les utilisateurs à saisir leurs identifiants de connexion e-mail, les exposant ainsi à un risque d'usurpation d'identité et de compromission de compte. Par conséquent, les destinataires doivent faire preuve de prudence et éviter d’interagir avec ces e-mails ou de visiter les liens qu’ils contiennent.

L'arnaque par e-mail d'erreur DNS tente d'amener les utilisateurs vers un site de phishing

Les courriers indésirables dont l'objet est tel que "Il y a deux (2) messages non livrés dans votre boîte aux lettres [ADRESSE EMAIL]" (les détails spécifiques peuvent varier) sont conçus pour induire les destinataires en erreur en leur faisant croire que certains courriers électroniques qu'ils ont envoyés n'ont pas été livrés en raison d'un DNS revendiqué. erreur sur le serveur hébergeant leur boîte mail. Ces e-mails affirment que tous les messages entrants ou sortants non livrés seront supprimés du serveur à moins que des mesures immédiates ne soient prises pour résoudre le prétendu problème DNS.

Les utilisateurs de PC doivent savoir que toutes les informations fournies dans ces e-mails frauduleux sont entièrement fabriquées et ne sont associées à aucun fournisseur de services légitime.

Cliquer sur le bouton « Passer à l'action » dans ces e-mails redirige le destinataire vers un site Web de phishing conçu pour imiter une page de connexion par e-mail légitime. Tous les identifiants de connexion saisis sur ce site frauduleux sont capturés et envoyés aux cybercriminels. Les comptes de messagerie peuvent contenir des informations très sensibles qui pourraient être exploitées à des fins de chantage ou à d'autres fins illicites. De plus, les risques s’étendent au-delà du simple accès au courrier électronique ; les cybercriminels peuvent exploiter les comptes de messagerie compromis pour prendre le contrôle des comptes et des plateformes associés.

Une fois l'accès non autorisé obtenu, les fraudeurs peuvent usurper l'identité du propriétaire du compte via divers services (par exemple, courrier électronique, réseaux sociaux, messagerie) pour solliciter des prêts et des dons ou promouvoir des escroqueries auprès des contacts de la victime. Ils peuvent également distribuer des logiciels malveillants ou se livrer à d'autres activités malveillantes.

En outre, les détails des comptes financiers volés (par exemple, services de transfert d'argent, comptes de commerce électronique, portefeuilles numériques, services bancaires en ligne) peuvent être exploités par les cybercriminels pour effectuer des transactions frauduleuses ou effectuer des achats en ligne non autorisés, posant ainsi des risques financiers importants au titulaire du compte. Par conséquent, les destinataires doivent faire preuve de prudence et s’abstenir d’interagir avec des e-mails suspects ou de fournir des informations personnelles sur des sites Web inconnus afin de se protéger contre de telles escroqueries par phishing.

Signes courants associés aux e-mails et aux stratagèmes de phishing

Les e-mails et les stratagèmes de phishing peuvent être identifiés grâce à plusieurs signes avant-coureurs courants. Reconnaître ces signes peut aider les individus à éviter d’être victimes de stratagèmes frauduleux. Voici quelques indicateurs clés à surveiller :

• Langage urgent ou menaçant : les e-mails de phishing sont connus pour utiliser un langage urgent pour créer un sentiment de panique ou de peur. Ils peuvent prétendre qu'une action immédiate est nécessaire pour éviter une conséquence négative, telle qu'une fermeture de compte, une perte de données ou une action en justice.
• Demandes non sollicitées d'informations personnelles : les organisations légitimes ne demandent généralement pas de données sensibles telles que des mots de passe, des numéros de sécurité sociale ou des détails de carte de crédit par e-mail. Soyez prudent lorsque vous accédez à un e-mail demandant de telles informations.
• Salutations ou salutations génériques : les e-mails de phishing utilisent souvent des salutations génériques telles que « Cher client » au lieu de vous adresser par votre nom. Ce manque de personnalisation est un signal d’alarme.
• Erreurs d'orthographe et de grammaire : les e-mails de phishing contiennent souvent des fautes d'orthographe, des erreurs grammaticales ou une formulation maladroite. Les communications légitimes émanant d’organisations réputées sont généralement bien rédigées et professionnelles.
• Liens ou pièces jointes suspects : méfiez-vous des e-mails contenant des liens ou des pièces jointes inattendus, en particulier provenant d'expéditeurs inconnus. Déplacez la souris sur les liens (sans cliquer) pour vérifier la légitimité de l'URL. Les liens de phishing ressemblent souvent à des URL légitimes mais mènent vers des sites Web malveillants.
• Adresse e-mail de l'expéditeur inhabituelle : vérifiez attentivement l'adresse e-mail de l'expéditeur. Les fraudeurs peuvent utiliser des adresses e-mail qui ressemblent à des adresses légitimes, mais qui présentent de légères variations ou des fautes d'orthographe.
• Demandes d'action immédiate : les e-mails de phishing poussent souvent les destinataires à agir rapidement sans leur laisser le temps de réfléchir ou de vérifier les informations de manière indépendante. Ils peuvent vous inciter à cliquer sur un lien ou à fournir des informations sensibles en urgence.
• Offres ou promotions trop belles pour être vraies : les e-mails promettant des offres, des prix ou des récompenses incroyables sont souvent des tentatives de phishing. Si cela semble trop beau pour être vrai, c’est probablement le cas.
• E-mails non sollicités provenant de sources inconnues : méfiez-vous des e-mails provenant d'expéditeurs inconnus ou d'organisations avec lesquelles vous n'avez aucune affiliation. N'interagissez pas avec des messages non sollicités.
• Image de marque visuelle incompatible : les e-mails de phishing peuvent inclure des logos ou des éléments visuels similaires mais légèrement différents des communications légitimes de l'expéditeur supposé.

En restant vigilants et en reconnaissant ces signes avant-coureurs, les utilisateurs de PC peuvent se protéger contre les tactiques de phishing et protéger leurs informations personnelles et financières. En cas de doute, vérifiez toujours la légitimité de l'e-mail en prenant contact directement avec l'expéditeur via une méthode de communication fiable.