La vérification des e-mails est une arnaque obligatoire

Les utilisateurs doivent faire preuve d'une extrême prudence lorsqu'ils traitent des messages non sollicités. L'arnaque « Vérification de l'adresse e-mail obligatoire » est une menace courante, une campagne d'hameçonnage visant à voler les identifiants de messagerie. Ces e-mails sont totalement frauduleux et n'ont aucun lien avec des entreprises, organisations ou fournisseurs de services légitimes.

Comment fonctionne l’arnaque

Ces courriels frauduleux tentent de créer un sentiment d'urgence. Les destinataires sont informés qu'ils doivent vérifier leur compte de messagerie dans les 24 heures pour éviter la suspension. Les messages prétendent que cette vérification est nécessaire pour maintenir la sécurité du compte et empêcher tout accès non autorisé. En réalité, ces avertissements sont totalement faux.

Les courriels contiennent généralement un lien redirigeant l'utilisateur vers un site web d'hameçonnage, souvent déguisé en page de connexion légitime. Une fois les identifiants saisis, ils sont transmis directement aux escrocs, mettant ainsi le compte de la victime en danger immédiat.

Risques de comptes compromis

Lorsqu'un compte de messagerie est piraté, les conséquences potentielles sont considérables. Les cybercriminels peuvent :

• Accédez à des services liés tels que des plateformes de messagerie, des médias sociaux, des outils de partage de fichiers, des services de divertissement, des plateformes de commerce électronique et des services bancaires en ligne.
• Utilisez des identités volées pour demander des prêts, des dons ou d’autres escroqueries aux contacts de la victime.
• Diffusez des logiciels malveillants en envoyant des fichiers ou des liens malveillants à vos contacts.
• Ciblez les comptes professionnels pour infiltrer les réseaux d'entreprise avec des chevaux de Troie, des ransomwares ou d'autres logiciels nuisibles.
• Effectuer des transactions financières non autorisées en utilisant des comptes compromis.

Les victimes peuvent être victimes d’usurpation d’identité, de pertes financières, d’infections par des logiciels malveillants et de violations de la vie privée si leurs informations d’identification sont volées.

Informations généralement ciblées

Les attaques d'hameçonnage et les campagnes d'escroquerie visent souvent plus que de simples identifiants de connexion. Les données fréquemment ciblées incluent :

Informations personnelles identifiables (PII) – noms, adresses, dates de naissance, numéros de téléphone.

Informations financières : numéros de carte de crédit, données de connexion bancaire, identifiants de portefeuille numérique.

Accès au système – comptes professionnels ou partagés qui pourraient compromettre les réseaux.

Distribution de logiciels malveillants via des e-mails frauduleux

De nombreuses campagnes de spam servent également de vecteur aux logiciels malveillants. Les fichiers malveillants peuvent arriver sous forme de pièces jointes ou de liens, dans les formats suivants :

• Documents : PDF, fichiers Microsoft Office, Microsoft OneNote.
• Exécutables : EXE, RUN ou autres fichiers de programme.
• Archives : ZIP, RAR, etc.
• Scripts : fichiers JavaScript et formats similaires.

L’ouverture de ces fichiers peut suffire à déclencher des logiciels malveillants, mais certains nécessitent une action supplémentaire, comme l’activation des macros dans les fichiers Office ou le clic sur des liens intégrés dans les documents OneNote.

Mesures de protection

Pour atténuer les risques de ces escroqueries :

• Ne cliquez jamais sur des liens suspects et ne saisissez jamais d’informations d’identification sur des pages de connexion inconnues.
• Vérifiez l’authenticité de l’e-mail en contactant directement le fournisseur de services officiel.
• Changez immédiatement vos mots de passe si vous pensez que vos informations d’identification ont été compromises.
• Activez l’authentification multifacteur sur tous les comptes critiques.
• Maintenez votre logiciel antivirus à jour et analysez les pièces jointes avant de les ouvrir.

Points clés à retenir

L'arnaque « Vérification obligatoire des e-mails » est une attaque d'hameçonnage sophistiquée visant à voler des identifiants, des données financières et des informations personnelles. Ces e-mails ne sont pas légitimes et doivent être traités comme des spams non fiables. La vigilance, un examen attentif des messages et des mesures de sécurité proactives sont essentiels pour éviter d'en être victime.