L'e-mail est bloqué car l'expéditeur est une arnaque non authentifiée

L'une des dernières tentatives de phishing est l'arnaque « L'e-mail est bloqué car l'expéditeur n'est pas authentifié », qui tente d'inciter les destinataires à exposer leurs informations d'identification de compte au moyen d'un avertissement convaincant mais frauduleux.

À quoi ressemble cet e-mail frauduleux

Le message « E-mail bloqué car l'expéditeur n'est pas authentifié » est une forme de spam qui se fait passer pour une notification technique. Il prétend que les messages sortants du destinataire sont signalés comme spam car son domaine ne peut pas s'authentifier. L'e-mail fait référence à un code d'erreur fictif : « 550 5.7.26 erreur d'expéditeur non authentifié » pour rendre la tromperie crédible.

L'objet du message peut varier, mais il prend souvent la forme « Pour [adresse e-mail du destinataire] : (Votre e-mail est bloqué) ». Dans le corps du message, les victimes sont invitées à cliquer sur le bouton « RÉPARER L'ERREUR » pour résoudre le problème. Toutes ces informations sont fausses. L'e-mail n'est lié à aucun fournisseur de services de messagerie authentique, et la prétendue solution n'est rien d'autre qu'une porte ouverte au vol.

Le piège : un site Web d’hameçonnage

En cliquant sur le bouton « RÉPARER L'ERREUR », les utilisateurs sont redirigés vers une page de phishing soigneusement conçue pour imiter un véritable portail de connexion par e-mail. Lorsque les victimes saisissent leurs identifiants, ces données sont collectées et transmises directement aux attaquants. De là, les comptes de messagerie compromis peuvent être exploités de multiples façons.

Une fois l'accès obtenu, les criminels peuvent tenter de s'emparer de services liés, tels que les réseaux sociaux, les plateformes de partage de fichiers et les services bancaires en ligne. Les risques vont au-delà de la vie privée : les escrocs peuvent se faire passer pour la victime pour demander de l'argent, diffuser des fichiers malveillants ou promouvoir des opérations frauduleuses. Les comptes liés à la finance sont particulièrement lucratifs, car les attaquants peuvent effectuer des transactions et des achats non autorisés.

Pourquoi cette arnaque est dangereuse

Faire confiance à un courriel du type « Courriel bloqué car l'expéditeur n'est pas authentifié » peut avoir de lourdes conséquences. Les victimes risquent l'usurpation d'identité, la perte d'accès à des services essentiels et des pertes financières importantes. Contrairement aux spams qui se contentent de promouvoir des arnaques, les courriels d'hameçonnage (phishing) tentent activement de pirater des comptes et de les exploiter pour des activités criminelles plus vastes.

Toute personne ayant déjà saisi ses identifiants de connexion sur un tel site doit immédiatement modifier les mots de passe du compte concerné et de tous les autres comptes associés. Il est également conseillé d'avertir les équipes d'assistance officielles des services concernés afin d'éviter tout nouvel abus.

Autres campagnes de phishing à surveiller

Cette arnaque s'inscrit dans un écosystème d'hameçonnage bien plus vaste. Des campagnes telles que « Avis de livraison UPS », « Demande du service administratif » et « DHL - VOTRE COLIS A ÉTÉ LIVRÉ » suivent des schémas similaires. Elles exploitent l'urgence et la familiarité pour inciter les destinataires à cliquer sur des liens malveillants ou à télécharger des fichiers nuisibles.

Bien que beaucoup associent encore le phishing à une grammaire maladroite et à des erreurs évidentes, les campagnes modernes peuvent être très soignées et ressembler fortement aux communications légitimes d'entreprises ou de prestataires de services. Cela les rend plus difficiles à détecter et nettement plus dangereuses.

Comment les courriers indésirables propagent les logiciels malveillants

Les messages d'hameçonnage ne visent pas seulement à voler des informations, ils sont aussi fréquemment utilisés pour diffuser des logiciels malveillants. Les pièces jointes ou les liens peuvent contenir des fichiers déguisés en documents, exécutables, archives ou scripts. La simple ouverture de l'un de ces fichiers peut déclencher le processus d'infection. Dans certains cas, les utilisateurs doivent activer des macros ou cliquer sur des objets intégrés, ce qui facilite l'infiltration des systèmes par les attaquants.

Une fois installés, les logiciels malveillants peuvent effectuer toute une gamme d’actions malveillantes, allant du vol de données au déploiement de ransomwares, causant des dommages durables aux individus et aux organisations.

Se protéger contre le phishing et les logiciels malveillants

La meilleure défense contre les menaces telles que l'arnaque « E-mail bloqué car l'expéditeur n'est pas authentifié » est la prudence. Méfiez-vous des e-mails, messages et messages inattendus, surtout ceux qui vous incitent à agir immédiatement. Ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes, sauf si leur légitimité est certaine.

Les utilisateurs doivent également garder à l'esprit que les logiciels malveillants ne se propagent pas exclusivement par e-mail. Les sites web suspects, les téléchargements de logiciels tiers et les fausses mises à jour constituent également des sources d'infection importantes. Téléchargez toujours les logiciels via les canaux officiels pour réduire les risques et maintenez vos systèmes à jour avec des outils légitimes. Évitez les logiciels piratés ou les outils dits de piratage, car ils cachent souvent des logiciels malveillants.

En restant vigilants et en faisant preuve d’un scepticisme sain à l’égard des communications numériques non sollicitées, les utilisateurs peuvent se protéger des escroqueries qui menacent à la fois leur vie privée et leur sécurité financière.