Arnaque au changement d'interface d'accès au webmail

L’escroquerie « Changement d’interface d’accès à la messagerie Web » est un autre exemple de la façon dont les pirates exploitent les communications quotidiennes pour obtenir des informations sensibles. Bien que ces messages puissent paraître officiels, ils sont frauduleux, non fiables et n’émanent d’aucune entreprise, organisation ou fournisseur de services légitime.

Une fausse alerte concernant des changements de service

L'escroquerie se présente sous la forme d'un courriel, souvent intitulé « VEUILLEZ VÉRIFIER VOTRE COMPTE », bien que le libellé puisse varier. Ce courriel prétend qu'une mise à jour de l'interface de messagerie du destinataire est imminente. Selon le message, les utilisateurs doivent vérifier et mettre à jour leurs informations de compte afin d'éviter toute interruption de service. Tout le contenu de ces courriels est faux. Leur seul but est de rediriger les utilisateurs vers une page d'hameçonnage conçue pour voler leurs identifiants de connexion.

Une page de connexion contrefaite conçue pour tromper

Le lien intégré à l'e-mail redirige vers un faux portail de connexion imitant à la perfection une page de connexion à un compte légitime. Toute information saisie est capturée et transmise aux attaquants. En accédant à la boîte de réception de la victime, les escrocs obtiennent un accès privilégié à d'autres comptes associés à cette adresse, tels que des services de stockage en ligne, des réseaux sociaux, des services financiers et diverses plateformes en ligne.

Pourquoi les comptes de messagerie sont des cibles privilégiées

Les comptes de messagerie contiennent souvent des conversations confidentielles, des documents stockés, des liens de récupération, des confirmations d'achat et d'autres données précieuses. Une fois qu'un pirate en prend le contrôle, les conséquences peuvent aller bien au-delà d'une simple boîte de réception compromise. Les comptes volés peuvent être utilisés pour diffuser des logiciels malveillants, usurper l'identité du propriétaire, extorquer de l'argent à des contacts ou commettre des fraudes via des services associés. Les comptes de messagerie professionnels sont particulièrement vulnérables, car ils peuvent constituer un point d'entrée pour des infections à l'échelle du réseau ou des vols de données.

Risques liés à la confiance accordée à l’escroquerie

Voici quelques-unes des conséquences potentielles pour les utilisateurs qui interagissent avec les messages frauduleux :

• Perte d'accès à des comptes personnels ou professionnels importants
• Divulgation d'informations sensibles et vol d'identité
• Conséquences financières liées aux transactions non autorisées

Comment les escrocs exploitent les comptes compromis

Une fois que les attaquants ont obtenu les identifiants, ils peuvent utiliser le compte de diverses manières :

• Envoyer des messages frauduleux, des liens malveillants ou des pièces jointes malveillantes à des contacts

• Effectuer des achats ou des transactions frauduleuses par l'intermédiaire de services financiers liés

• Utiliser l'identité volée pour cautionner des escroqueries ou demander de l'argent.

• Vendre des données collectées à d'autres criminels

Le spam comme vecteur de distribution de logiciels malveillants

Ce type de campagne s'inscrit souvent dans des tactiques de diffusion de logiciels malveillants plus vastes. Les messages indésirables peuvent contenir des documents malveillants, des fichiers exécutables, du JavaScript, des archives compressées ou des fichiers OneNote et Office nécessitant une interaction supplémentaire de l'utilisateur pour déclencher l'infection. L'activation des macros, l'ouverture d'éléments intégrés ou le clic sur des liens cachés peuvent entraîner l'installation de logiciels malveillants.

Que faire si vous avez déjà soumis vos informations d’identification ?

Toute personne ayant saisi ses identifiants sur la page d'hameçonnage doit immédiatement modifier les mots de passe de tous les comptes associés à l'adresse électronique compromise. Contacter les services d'assistance officiels permet de sécuriser les services affectés et d'empêcher toute utilisation abusive ultérieure.

Garder une longueur d’avance sur les menaces véhiculées par courriel

Bien que de nombreuses arnaques comportent des fautes d'orthographe ou des problèmes de mise en page, d'autres sont d'une sophistication surprenante. Il est donc essentiel de rester vigilant face aux courriels, SMS et messages directs demandant une vérification de compte, une action urgente ou des données sensibles. Un instant d'hésitation peut éviter de graves atteintes à la vie privée, des préjudices financiers et des vols d'identité.