Arnaque par e-mail concernant les messages ayant échoué

Les cybercriminels perfectionnent sans cesse leurs techniques d'hameçonnage pour inciter les utilisateurs peu méfiants à divulguer des informations sensibles. L'une des tactiques les plus récentes est l'arnaque par e-mail « Check Failed Messages ». Ces messages frauduleux sont conçus pour ressembler à des notifications générées par le système concernant des e-mails non distribués. Il est important de noter qu'ils ne sont liés à aucune entreprise, organisation ou fournisseur de services légitime. Ils tentent plutôt d'inciter les destinataires à divulguer leurs identifiants de connexion, ce qui entraîne de graves risques pour la sécurité et la confidentialité.

Comment l’arnaque est présentée

Les e-mails arrivent généralement avec un objet du type « [Adresse e-mail] : Notification en attente. » Le contenu informe le destinataire que huit e-mails n'ont pas été distribués et sont censés être en quarantaine. Pour rendre le message plus crédible, l'arnaque inclut une liste de ces e-mails inexistants, avec des objets urgents ou professionnels, comme des mises à jour fiscales ou des bons de commande.

Pour résoudre le problème, le message encourage les utilisateurs à cliquer sur le bouton « (8) RÉCUPÉRER LES MESSAGES ». Cette action redirige le destinataire vers une page d'hameçonnage se faisant passer pour un portail de connexion légitime. Tous les identifiants saisis sur cette page sont collectés par les escrocs et leur sont transmis directement.

Que se passe-t-il après le vol des identifiants ?

Une fois que les attaquants ont accès aux comptes de messagerie, ils disposent de nombreuses opportunités malveillantes. Les adresses e-mail compromises peuvent être utilisées pour :

• Accédez et détournez des comptes liés tels que les réseaux sociaux, le commerce électronique, les services bancaires en ligne ou le stockage cloud.
• Diffusez des escroqueries ou demandez de l’argent à vos contacts en vous faisant passer pour la victime.
• Partagez des liens ou des fichiers infectés par des logiciels malveillants pour étendre leur portée.
• Voler des informations financières et autoriser des achats ou des transferts frauduleux.

La menace s’étend bien au-delà d’un seul compte compromis, car le courrier électronique est souvent la porte d’entrée vers de nombreuses plateformes personnelles et professionnelles.

Risques pour les victimes

Tomber dans le piège de l'arnaque « Check Failed Messages » peut entraîner :

• De graves atteintes à la vie privée dues à des communications personnelles et professionnelles exposées.
• Préjudice financier dû à des transactions non autorisées ou à des achats frauduleux.
• Vol d’identité résultant de l’utilisation abusive de données personnelles et de l’usurpation d’identité.

Campagnes de spam et distribution de logiciels malveillants

Au-delà du phishing, ces escroqueries sont souvent liées à des opérations de spam plus vastes qui propagent également des logiciels malveillants. Des fichiers malveillants peuvent être joints ou liés aux e-mails, sous des formats tels que :

• Documents : PDF, Microsoft Office, OneNote
• Archives : ZIP, RAR
• Exécutables : EXE, RUN
• Scripts : JavaScript

L'ouverture de ces fichiers peut déclencher des infections automatiques, bien que certaines nécessitent une intervention de l'utilisateur, comme l'activation de macros dans des documents Office ou l'activation d'éléments intégrés dans OneNote. Une fois installés, les logiciels malveillants peuvent voler des données, chiffrer des fichiers contre rançon ou accorder aux attaquants un accès complet à un système.

Comment réagir si vous êtes victime

Si vous avez saisi vos informations sur un site de phishing ou si vous suspectez une compromission de compte, des mesures immédiates sont nécessaires :

• Modifiez les mots de passe de tous les comptes susceptibles d’être concernés.
• Contactez les services d'assistance officiels des plateformes compromises.
• Vérifiez les comptes connectés pour détecter toute activité inhabituelle.
• Exécutez une analyse antivirus complète pour exclure les infections par des logiciels malveillants.
• Informez les institutions financières si les détails de paiement ont été exposés.

Réflexions finales

L'arnaque « Check Failed Messages » rappelle avec quelle facilité les cybercriminels exploitent l'urgence et la confiance. En donnant l'illusion d'une perte de communication, ces e-mails d'hameçonnage incitent les utilisateurs à agir de manière imprudente. Pour éviter d'être victime, il est conseillé de rester vigilant face aux notifications non sollicitées, de vérifier les messages suspects directement sur les sites web officiels et de garder à l'esprit que ces e-mails ne sont affiliés à aucun fournisseur de services fiable.