Arnaque par e-mail : « Fichiers cloud programmés pour suppression définitive »

Dans le contexte actuel des menaces informatiques, les courriels non sollicités constituent l'une des portes d'entrée les plus fréquentes des cyberattaques. Les messages qui suscitent l'urgence ou la peur, notamment ceux évoquant un risque de perte de données, sont conçus pour inciter les utilisateurs à agir rapidement sans en vérifier la légitimité. Il est essentiel de rester vigilant et de se méfier des notifications inattendues afin de protéger les données personnelles et professionnelles.

Qu’est-ce que l’arnaque « Les fichiers cloud sont programmés pour une suppression définitive » ?

La campagne d'e-mails « Suppression définitive des fichiers dans le cloud » est une arnaque par hameçonnage trompeuse identifiée par des chercheurs en cybersécurité. Ces e-mails se présentent faussement comme des notifications d'un fournisseur de stockage cloud, avertissant les destinataires que leurs données stockées sont sur le point d'être effacées définitivement.

Il est important de noter que ces messages ne sont associés à aucune entreprise, organisation ou prestataire de services légitime. Ils sont entièrement conçus par des escrocs pour tromper les utilisateurs.

Ces courriels affirment généralement que :

• L'espace de stockage cloud du destinataire a atteint sa capacité maximale et est resté inactif.
• Un système automatisé a programmé la suppression de tous les fichiers stockés.
• Les données telles que les photos, les vidéos et les documents seront définitivement perdues à une date précise.

Pour paraître convaincants, les messages peuvent inclure de faux identifiants de compte et des alertes de « détection système ».

Les tactiques trompeuses qui se cachent derrière les courriels

L'objectif principal de ces courriels est de semer la panique et l'urgence. Les victimes sont incitées à agir immédiatement pour « rétablir l'accès » et éviter une perte de données irréversible. Un bouton d'appel à l'action bien visible, souvent intitulé « Rétablir l'accès et éviter la suppression », est inclus pour inciter au clic.

Une fois qu'ils cliquent, les utilisateurs sont redirigés vers des sites web frauduleux qui :

• Afficher des avertissements alarmants mais erronés concernant la capacité de stockage pleine
• Ils affirment que la synchronisation et les sauvegardes ont cessé.
• Suggérer qu'un abonnement a expiré et doit être renouvelé de toute urgence.

Ces pages ne sont pas de véritables portails de services. Elles sont plutôt conçues pour manipuler les utilisateurs et les inciter à entreprendre des actions qui profitent financièrement aux escrocs.

Comment les escrocs profitent de cette arnaque

Les sites web frauduleux contiennent souvent des liens de suivi d'affiliation intégrés. Cela signifie que les cybercriminels perçoivent des commissions lorsque les utilisateurs :

• Inscrivez-vous aux services mis en avant
• Achetez des abonnements ou des outils

Bien que les produits mis en avant puissent parfois être légitimes, la méthode de promotion est trompeuse et contraire à l'éthique. Les entreprises sérieuses ne recourent pas à de fausses alertes, à l'usurpation d'identité ou à des tactiques basées sur la peur pour attirer les clients.

Risques potentiels autres que les pertes financières

Cette escroquerie ne se limite pas aux abonnements trompeurs. Elle peut également exposer les utilisateurs à des menaces de cybersécurité plus graves.

Les attaquants peuvent utiliser des courriels similaires pour diffuser des logiciels malveillants par le biais de :

• Pièces jointes malveillantes telles que des documents, des archives ou des fichiers exécutables
• Liens intégrés menant à des sites web compromis ou dangereux

Une fois mises en œuvre, ces menaces peuvent entraîner :

• Accès non autorisé au système
• Vol ou chiffrement de données (rançongiciel)
• Installation de logiciels malveillants supplémentaires

Dans certains cas, un logiciel malveillant peut être déclenché simplement par l'ouverture d'un fichier ou l'activation de certaines fonctionnalités comme les macros.

En conclusion : Reconnaître et éviter le piège

L'arnaque « Suppression définitive des fichiers dans le cloud » exploite la peur, l'urgence et la tromperie pour inciter les utilisateurs à cliquer sur des liens et à effectuer des paiements. Son but ultime est de détourner le trafic, de générer des profits et d'exposer potentiellement les victimes à d'autres cybermenaces.

Les utilisateurs doivent aborder ces courriels avec scepticisme, éviter d'interagir avec les liens intégrés ou les pièces jointes, et ne faire confiance qu'aux plateformes officielles ou aux fournisseurs de services vérifiés pour la gestion de leurs comptes de stockage en nuage.