Fermeture de tous les utilisateurs de la version Roundcube sans arnaque DNS

Des experts en cybersécurité ont analysé une nouvelle campagne d'hameçonnage circulant sous l'objet « Fermeture de tous les utilisateurs de la version Roundcube sans DNS ». Cette campagne tente de tromper les destinataires en usurpant l'identité des notifications de mise à jour légitimes du webmail Roundcube. Son objectif principal est d'inciter les utilisateurs à visiter une page de connexion frauduleuse et à divulguer leurs identifiants de compte.

Les e-mails frauduleux prétendent à tort que tous les utilisateurs utilisant des versions spécifiques de Roundcube sans vérification DNS verront leur compte fermé. Pour éviter cette prétendue désactivation, les destinataires sont invités à vérifier leur compte en cliquant sur le lien « Vérifier votre compte maintenant ».

Ces messages peuvent paraître professionnels et convaincants, imitant souvent le format et le langage officiels de Roundcube. Cependant, ces e-mails ne sont associés ni à Roundcube, ni à ses développeurs, ni à une organisation ou un fournisseur de services légitime.

Promesses trompeuses et fausse urgence

Les courriels promettent une expérience utilisateur améliorée – chargement plus rapide des messages, fonctionnalités de recherche optimisées et sécurité renforcée – pour une crédibilité accrue. Ils avertissent également que les comptes non vérifiés pourraient être restreints ou fermés dans les 24 heures. Ce sentiment d'urgence artificiel incite les destinataires à agir sans remettre en question l'authenticité du message.

Une fois que les utilisateurs ont cliqué sur le lien, ils sont redirigés vers un portail de connexion Webmail frauduleux, très similaire à l'interface officielle de Roundcube. Tous les identifiants saisis sur cette fausse page sont immédiatement transmis aux cybercriminels.

Comment les escrocs exploitent les informations volées

Après avoir collecté les informations d'identification des victimes, les auteurs peuvent se livrer à plusieurs actions malveillantes, notamment :

Compromission de compte et vol de données

• Accès aux e-mails personnels, à la correspondance privée et aux données sensibles.
• Collecte de données de connexion supplémentaires pour d'autres services en ligne grâce à la réutilisation des mots de passe.

Autres activités criminelles

• Utiliser des comptes piratés pour envoyer du spam, distribuer des logiciels malveillants ou propager de nouvelles attaques de phishing.
• Vente d'identifiants et de données personnelles volés sur les marchés du dark web.

L’utilisation abusive d’informations volées peut entraîner un vol d’identité, une perte financière ou un accès non autorisé aux réseaux sociaux, au stockage en cloud ou aux plateformes bancaires.

Tactiques courantes utilisées dans les menaces par courrier électronique

Les cybercriminels diffusent fréquemment des messages d'hameçonnage et des messages malveillants qui s'appuient sur l'ingénierie sociale et la négligence des utilisateurs. Dans cette campagne, les acteurs malveillants utilisent des liens vers des sites web frauduleux ; cependant, d'autres menaces peuvent également impliquer des pièces jointes malveillantes.

Les méthodes typiques de diffusion de logiciels malveillants incluent :

• Fichiers exécutables, documents Office avec macros, PDF et scripts.
• Archives compressées (ZIP, RAR) contenant des fichiers malveillants cachés.
• Liens redirigeant vers des sites compromis ou faux qui tentent de télécharger automatiquement des logiciels malveillants.

Ces méthodes dépendent souvent de l’interaction de l’utilisateur (comme l’ouverture d’une pièce jointe ou l’activation de macros) pour déclencher l’infection.

Se protéger des escroqueries par courrier électronique

Les utilisateurs doivent être extrêmement prudents lorsqu'ils reçoivent des messages non sollicités ou alarmants concernant la sécurité ou les mises à jour de leur compte. Il est essentiel de vérifier la légitimité de toute communication directement auprès du fournisseur de services avant de cliquer sur des liens ou de saisir des identifiants.

Principales recommandations :

• Ignorez et supprimez les messages suspects demandant une vérification urgente ou une confirmation de connexion.
• Évitez d’interagir avec des liens ou des pièces jointes provenant de sources non fiables.
• Vérifiez attentivement les détails de l’expéditeur de l’e-mail et recherchez les incohérences dans les noms de domaine.
• Activez l’authentification à deux facteurs (2FA) pour les comptes de messagerie dans la mesure du possible.

En restant vigilants et sceptiques face aux alertes inattendues liées aux comptes, les utilisateurs peuvent efficacement éviter d'être victimes de stratagèmes de phishing tels que l'arnaque Closing All Roundcube Version Users Without DNS.