Escroquerie par courrier électronique « DBS Bank »
L'escroquerie par courrier électronique « DBS Bank » implique une campagne de courrier indésirable qui diffuse des milliers d'e-mails d'appât dans les boîtes de réception d'utilisateurs sans méfiance. Cette tactique particulière implique des e-mails conçus pour apparaître comme s'ils étaient envoyés par la DBS Bank, une multinationale singapourienne de services bancaires et financiers. Naturellement, la société actuelle n'a absolument aucun lien et n'est pas responsable de la publication des faux e-mails.
Ainsi, la première chose à propos de cette campagne dangereuse que les utilisateurs remarqueront est le titre de l'e-mail d'appât - il devrait être quelque chose comme "Fwd: Bank Fund Transfer // MT103". Le corps du faux message continue de prétendre que l'utilisateur a reçu un paiement sur son compte. Pour voir combien ils ont soi-disant reçu, le faux e-mail demande aux utilisateurs d'ouvrir le « reçu » ci-joint. Essayer d'ouvrir le fichier redirige les utilisateurs vers une page de phishing dédiée.
Le site Web de canular demande aux utilisateurs de se connecter en entrant leurs adresses e-mail et les mots de passe associés. Ensuite, les informations sont conditionnées et téléchargées sur un serveur distant sous le contrôle des fraudeurs. Après avoir obtenu un accès illégitime à l'e-mail de l'utilisateur, les opérateurs de la tactique peuvent escalader leur accès en recherchant les réseaux sociaux, les réseaux ou les comptes financiers associés. Les prochaines étapes frauduleuses pourraient être en grande partie déterminées par les comptes spécifiques qu'ils ont réussi à violer.
Les faux e-mails qui prétendent être envoyés par une entité populaire sont couramment utilisés comme véhicules pour des campagnes menaçantes. C'est pourquoi les utilisateurs doivent toujours faire preuve de prudence lorsqu'ils traitent des messages inattendus tels que ceux livrés par l'escroquerie par courrier électronique « DBS Bank ».
