Multi-License Discount Quote
Données concernant les menaces Phishing Arnaque par e-mail de notification de confirmation PayPal

Arnaque par e-mail de notification de confirmation PayPal

Par Mezo en Phishing, Spam
Se traduisent par :
Français

Les spams sont des messages inattendus envoyés en masse, souvent dans un but dangereux. Ils sont couramment utilisés par les fraudeurs pour diffuser des tactiques de phishing, des logiciels malveillants ou d'autres activités frauduleuses à des destinataires sans méfiance.

Les chercheurs en sécurité de l'information ont effectué une analyse des e-mails de notification de confirmation PayPal et ont déterminé qu'ils étaient frauduleux. Ces e-mails de phishing usurpent l'identité de notifications de confirmation PayPal légitimes, convainquant les destinataires de divulguer des informations sensibles, d'effectuer des transactions non autorisées ou de se livrer à d'autres activités dangereuses.

Les destinataires doivent toujours faire preuve de prudence et s'abstenir de répondre à ces e-mails trompeurs. Fournir des informations personnelles ou financières en réponse à de tels e-mails peut entraîner un vol d'identité, une perte financière ou d'autres failles de sécurité. Il est crucial de vérifier la légitimité de ces messages directement via les canaux officiels pour éviter d'être victime de tactiques de phishing.

L'arnaque par courrier électronique de notification de confirmation PayPal se présente comme une communication légitime

Ces e-mails frauduleux se font passer pour des notifications de confirmation d'une prétendue transaction datée du 31 mai 2024 (bien que la date puisse varier). Ils prétendent faussement qu'un forfait Premium Plus a été automatiquement appliqué au logiciel du destinataire sur la base d'une signature numérique fournie lors de l'installation initiale.

Les e-mails incluent une facture de produit fabriquée pour Windows Defender, au prix de 349,99 USD, ainsi qu'un code d'autorisation et un ID de processus. De plus, ils fournissent un numéro de téléphone (+(808) 201-8291) appartenant prétendument à l'équipe PayPal, mais en réalité, il est contrôlé par des fraudeurs.

Lorsque des individus contactent le numéro fourni, les fraudeurs peuvent tenter de les contraindre à envoyer de l'argent, à fournir des informations privées telles que des détails de carte de crédit ou une pièce d'identité, à télécharger des logiciels dangereux ou à accorder un accès à distance à leurs ordinateurs. Accorder un accès à distance peut entraîner de graves conséquences, notamment le vol d'identité ou l'installation de logiciels malveillants tels que des ransomwares.

En accédant aux ordinateurs des victimes, les fraudeurs peuvent extraire des informations personnelles, distribuer des fichiers ou des liens dangereux à d'autres, installer des logiciels malveillants ou mener d'autres activités nuisibles. Par conséquent, les destinataires doivent ignorer ces e-mails pour éviter tout préjudice potentiel et éviter complètement de s’engager avec des fraudeurs.

Comment reconnaître que vous avez affaire à un e-mail de fraude ou de phishing ?

Le phishing et les e-mails frauduleux présentent souvent plusieurs signes avant-coureurs dont les destinataires doivent être conscients pour éviter d'être victimes de stratagèmes frauduleux :

  • E-mails non sollicités : Si vous devez traiter un e-mail provenant d'un expéditeur non divulgué ou d'une source que vous ne reconnaissez pas, surtout s'il demande des informations personnelles ou financières, il pourrait s'agir d'une tentative de phishing.
  • Langage urgent ou menaçant : les e-mails qui utilisent un langage urgent ou menaçant pour créer un sentiment d'urgence, par exemple en affirmant que votre compte sera suspendu à moins que des mesures ne soient prises immédiatement, sont souvent des tentatives de phishing conçues pour faire pression sur les destinataires pour qu'ils agissent sans réfléchir.
  • Liens ou pièces jointes suspects : Méfiez-vous des e-mails contenant des liens ou des pièces jointes inattendus, surtout s'ils vous incitent à cliquer dessus en urgence. Passer la souris sur les liens sans cliquer peut révéler si l'URL correspond à la destination revendiquée.
  • URL incompatibles : vérifiez l'URL dans l'e-mail en survolant les liens (sans cliquer). Si le lien ne correspond pas à l'expéditeur supposé ou redirige vers un site Web suspect ou inconnu, il peut s'agir d'une tentative de phishing.
  • Erreurs d'orthographe et de grammaire : les e-mails de phishing contiennent souvent des fautes d'orthographe et de grammaire. Alors que les organisations légitimes s’efforcent de faire preuve de professionnalisme, les fraudeurs peuvent ne pas prêter attention aux détails.
  • Demandes d'informations personnelles : soyez très prudent avec les e-mails demandant des informations personnelles ou financières, telles que des mots de passe, des numéros de sécurité sociale, des détails de carte de crédit, des identifiants de compte, etc. Les entreprises dédiées ne demandent généralement pas d'informations sensibles par e-mail.
  • Salutations génériques : les e-mails de phishing peuvent utiliser des salutations génériques telles que « Cher client » au lieu de vous adresser par votre nom. Les e-mails légitimes provenant d’entreprises utilisent souvent votre nom ou votre nom d’utilisateur.
  • Pièces jointes non sollicitées : les e-mails contenant des pièces jointes inattendues, en particulier des fichiers exécutables (comme .exe), peuvent contenir des logiciels malveillants. Soyez prudent et vérifiez l’identité de l’expéditeur avant d’ouvrir les pièces jointes.
  • Offres qui semblent trop belles pour être vraies : les e-mails promettant des récompenses, des prix ou des offres irréalistes qui semblent trop belles pour être vraies sont souvent des tentatives de phishing conçues pour inciter les destinataires à divulguer des informations personnelles ou à cliquer sur des liens dangereux.
  • Demandes d'action inattendues : méfiez-vous des e-mails qui demandent des actions inattendues, telles que la mise à jour des informations de compte ou la réinitialisation des mots de passe, surtout s'ils ne correspondent pas à vos interactions habituelles avec l'expéditeur.

    • En étant vigilants et en reconnaissant ces signes avant-coureurs, les utilisateurs de PC peuvent mieux se protéger contre le phishing et les e-mails frauduleux.

    Tendance

    Le plus regardé

    Chargement...