Taille des fichiers joints dépassée : paramètres de quota de messagerie ; arnaque par e-mail

Des chercheurs en cybersécurité ont analysé les courriels « Taille des fichiers joints supérieure à la limite autorisée » et confirmé qu'il s'agit d'escroqueries par hameçonnage. Ces messages sont conçus pour ressembler à des notifications automatiques d'un service de messagerie web, informant les destinataires que certains courriels entrants auraient été mis en attente.

Généralement envoyés avec pour objet « Veuillez confirmer pour continuer », ces courriels s'adressent aux destinataires en utilisant leur adresse électronique et indiquent que les messages entrants ne peuvent être distribués car la taille des fichiers joints dépasse le quota de messagerie configuré. Pour accentuer la pression, les destinataires sont avertis que les messages en attente pourraient être supprimés du serveur du domaine s'ils ne réagissent pas immédiatement.

Pour résoudre ce problème fabriqué de toutes pièces, le courriel encourage les utilisateurs à cliquer sur un bouton « Paramètres du compte de messagerie » et à consulter les messages supposément en attente.

Comment fonctionne l’arnaque

Ce courriel d'hameçonnage utilise un design volontairement vague qui lui permet d'usurper l'identité de pratiquement n'importe quel fournisseur de messagerie. Son pied de page, affichant « Webmail Tous droits réservés. ©2026 », ne contient aucune marque identifiable ni information spécifique au fournisseur, ce qui rend le message adaptable à différentes cibles.

Lorsque les destinataires cliquent sur le bouton, ils sont redirigés vers un site web frauduleux imitant une page de connexion de messagerie. Ces pages d'hameçonnage sont souvent conçues pour afficher dynamiquement un écran de connexion correspondant au fournisseur de messagerie du destinataire. Par exemple, les utilisateurs de Gmail peuvent voir une fausse interface de connexion Gmail, tandis que les utilisateurs d'Outlook peuvent se voir présenter une page de connexion Outlook contrefaite.

L'objectif est simple : faire croire aux victimes qu'elles se connectent à leur compte de messagerie pour débloquer des messages. En réalité, toutes les informations d'identification saisies sur la page sont transmises directement aux attaquants.

Les risques liés à la divulgation de ses identifiants de messagerie

Un compte de messagerie sert souvent de point central pour de nombreux services en ligne. Une fois que des cybercriminels ont accès à une boîte mail, les conséquences peuvent aller bien au-delà du compte de messagerie compromis lui-même.

Les risques potentiels comprennent :

• Lecture de communications privées et d'informations sensibles stockées dans les courriels.
• Collecte de listes de contacts en vue de futures campagnes d'hameçonnage.
• Réinitialisation des mots de passe des comptes liés, notamment les réseaux sociaux, le stockage cloud et les services financiers.
• Envoi de messages d'hameçonnage depuis le compte compromis à des amis, des membres de la famille et des contacts professionnels.
• Utiliser l'identité volée pour mener des attaques frauduleuses ou d'ingénierie sociale supplémentaires.

Étant donné que de nombreux services en ligne s'appuient sur la récupération des mots de passe par courriel, la perte de contrôle d'un compte de messagerie peut rapidement entraîner la compromission de plusieurs comptes.

Aucun fournisseur légitime n’est à l’origine de ces messages.

Un point essentiel concernant cette campagne est qu'elle n'a aucun lien avec un fournisseur de messagerie web légitime. Les courriels sont des modèles d'hameçonnage génériques qui exploitent les inquiétudes courantes liées aux limites de stockage des boîtes mail et aux messages manqués.

Les fournisseurs de messagerie légitimes ne demandent jamais de vérification de compte via des liens tiers suspects figurant dans des messages non sollicités. En cas d'avertissement de quota inattendu, il convient de vérifier directement votre compte de messagerie en vous connectant à votre compte via le site web ou l'application officielle, plutôt qu'en utilisant les liens fournis dans les courriels.

La distribution de logiciels malveillants peut également être impliquée.

Les campagnes d'hameçonnage s'inscrivent souvent dans des opérations cybercriminelles plus vastes. Bien que leur objectif principal soit le vol d'identifiants, des escroqueries similaires peuvent également servir à diffuser des logiciels malveillants.

Les attaquants diffusent généralement les logiciels malveillants par le biais de :

Pièces jointes déguisées en documents, factures, rapports, fichiers PDF, archives ou fichiers exécutables.
Liens redirigeant les utilisateurs vers des sites web malveillants qui lancent automatiquement des téléchargements ou incitent les victimes à télécharger et exécuter manuellement des fichiers nuisibles.

Dans de nombreux cas, les infections par logiciels malveillants surviennent après que l'utilisateur a interagi avec la pièce jointe, activé des fonctionnalités malveillantes telles que des macros ou lancé des fichiers téléchargés. C'est pourquoi il convient de toujours faire preuve de prudence face à un contenu de courriel inattendu.

Comment rester protégé

Les utilisateurs doivent ignorer les courriels indiquant que des messages sont retenus en raison d'un dépassement de la limite de taille des pièces jointes, sauf si cette notification peut être vérifiée indépendamment par les canaux officiels. Il ne faut jamais ouvrir les liens, boutons ou pièces jointes suspects.

Si des identifiants ont déjà été saisis sur une page d'hameçonnage, le mot de passe concerné doit être immédiatement modifié. De plus, les mots de passe des autres comptes utilisant les mêmes identifiants doivent être mis à jour, et l'authentification multifacteurs doit être activée autant que possible afin de réduire le risque d'accès non autorisé.

Réflexions finales

L'e-mail intitulé « Taille des fichiers joints supérieure à votre quota de messagerie » est une tentative d'hameçonnage se faisant passer pour une notification de quota de messagerie web. Son but est d'inciter les destinataires à visiter une page de connexion frauduleuse et à divulguer leurs identifiants de messagerie. Cette campagne n'étant liée à aucun fournisseur de messagerie web légitime, la meilleure solution est d'ignorer le message, de ne pas interagir avec son contenu et de le supprimer. Rester vigilant face aux e-mails inattendus est l'un des moyens les plus efficaces de prévenir le piratage de compte, l'usurpation d'identité et autres cybermenaces.