Escroquerie par e-mail en attente

Des experts en cybersécurité ont analysé une campagne d'hameçonnage appelée « E-mail en attente ». Ces messages sont conçus pour tromper les destinataires en leur faisant croire que plusieurs e-mails n'ont pas atteint leur boîte de réception. L'objectif est d'inciter les utilisateurs à divulguer leurs identifiants de messagerie. Il est crucial de noter que ces e-mails ne sont associés à aucune entreprise, organisation ou fournisseur de services légitime et doivent être traités avec suspicion.

Comment fonctionne l’arnaque

Les e-mails frauduleux portent souvent l'objet « EMAIL EN ATTENTE », bien qu'il existe des variantes. Ils prétendent qu'un nombre précis de messages, généralement 13, n'ont pas atteint la boîte de réception du destinataire et sont en attente de traitement. Les utilisateurs sont invités à agir rapidement en cliquant sur le bouton « Afficher les e-mails en attente ».

Ce bouton redirige le destinataire vers une fausse page de connexion conçue pour récupérer ses identifiants. Une fois volés, ces identifiants permettent aux pirates d'accéder à des informations sensibles et potentiellement de pirater des comptes connectés tels que des plateformes de réseaux sociaux, de messagerie, de commerce électronique, de banque et de divertissement.

Conséquences d’une victime

Les conséquences d'une telle arnaque vont bien au-delà d'une simple compromission de compte de messagerie. Les cybercriminels peuvent :

• Volez l’identité de la victime et demandez des prêts ou des dons à des amis et des contacts.
• Promouvez d’autres escroqueries ou diffusez des logiciels malveillants en partageant des liens ou des fichiers malveillants.
• Accéder à des comptes financiers pour effectuer des transactions ou des achats non autorisés.

De plus, les informations d’identification volées peuvent être combinées avec d’autres informations personnelles pour commettre un vol d’identité ou une fraude.

Risques de logiciels malveillants associés au spam

L'arnaque « E-mail en attente » peut également servir de vecteur à des logiciels malveillants. Les campagnes de spam contiennent souvent des pièces jointes ou des liens malveillants susceptibles d'infecter les appareils. Parmi les fichiers malveillants les plus courants, on trouve :

• Archives compressées (ZIP, RAR) contenant des menaces exécutables ou basées sur des scripts.
• Fichiers exécutables (EXE, RUN) conçus pour exécuter du code malveillant.
• Fichiers de documents (PDF, Microsoft Office, OneNote) qui exploitent des macros ou du contenu intégré.
• JavaScript ou autres scripts qui exécutent automatiquement des actions nuisibles.

L'ouverture de ces fichiers ou l'activation de leur contenu peut déclencher des infections par des logiciels malveillants, donnant aux attaquants le contrôle du système ou exposant des données sensibles.

Se protéger des arnaques par courrier électronique

Pour vous protéger contre l'arnaque Email On Hold et les menaces similaires, suivez ces précautions essentielles :

• Évitez de cliquer sur des liens ou de télécharger des pièces jointes provenant de courriers électroniques non sollicités.
• Ne saisissez jamais vos informations d’identification sur des sites Web inconnus ou suspects.
• Vérifiez les messages en contactant directement les fournisseurs de services via les canaux officiels.
• Mettez régulièrement à jour vos mots de passe et activez l’authentification multifacteur lorsque cela est possible.

En restant vigilants et en examinant attentivement les courriers électroniques entrants, les utilisateurs peuvent réduire le risque de violation de la vie privée, de perte financière et de vol d’identité.