Escroquerie par e-mail de "sauvegarde de données"
Les experts en cybersécurité mettent en garde les utilisateurs contre une nouvelle tactique de phishing. Les escrocs diffusent des e-mails leurres de « sauvegarde des données » comme un moyen de tromper les destinataires sans méfiance. Le stratagème vise à obtenir les identifiants de connexion des comptes de messagerie des victimes. La fausse lettre indique que le service de messagerie du destinataire sera interrompu, mais en utilisant le guide de sauvegarde fourni, les utilisateurs pourront soi-disant garder leur compte actif. Cependant, le lien fourni dirige les utilisateurs vers une page de phishing trompeuse.
Un aperçu des e-mails frauduleux de « sauvegarde de données »
Le spam informe les destinataires que leurs comptes seront désactivés dans 24 heures en raison d'une mise à jour générale du système et leur conseille d'agir en cliquant sur le lien qui y est présenté. Si aucune action n'est entreprise et que le processus de sauvegarde n'est pas lancé, les utilisateurs sont avertis qu'ils perdront l'accès à leur courrier électronique après la fin de la période de grâce. Bien sûr, toutes les réclamations faites par ces e-mails frauduleux sont complètement fabriquées et entièrement fausses. Les utilisateurs seront redirigés vers un site de phishing demandant des identifiants de connexion lorsqu'ils appuieront sur le bouton fourni. Toutes les informations saisies seront mises à la disposition des escrocs.
Avec les informations d'identification de la victime, elle pourrait accéder au compte de messagerie et au contenu enregistré avec celui-ci. Les fraudeurs pourraient également tenter de collecter les identités des utilisateurs sur les réseaux sociaux. De plus, les comptes financiers compromis risquent d'être utilisés pour effectuer des transactions ou des achats en ligne non autorisés.
Reconnaître les opérations de phishing telles que l'escroquerie de "sauvegarde des données"
Les tactiques d'hameçonnage deviennent de plus en plus courantes et les utilisateurs doivent être en mesure de les reconnaître pour se protéger d'éventuelles activités menaçantes. De nombreux signes peuvent vous aider à repérer une tactique de phishing, comme l'adresse e-mail de l'expéditeur ne correspondant pas au nom de l'entreprise qu'il prétend représenter, un appel à l'action urgent ou un sentiment artificiel d'urgence dans l'e-mail.
De plus, de nombreux e-mails de phishing contiennent des fautes d'orthographe et de grammaire souvent associées à des e-mails trompeurs. Il est également essentiel de vérifier la présence de pièces jointes ou de liens suspects dans l'e-mail, car ceux-ci peuvent être utilisés par les fraudeurs pour collecter vos données personnelles ou infecter votre ordinateur avec un logiciel menaçant. Enfin, assurez-vous que l'e-mail ne demande pas d'informations personnelles telles que votre numéro de sécurité sociale, votre numéro de compte bancaire ou vos informations de carte de crédit. Si un e-mail demande ce type d'informations, il s'agit probablement d'un canular et doit être évité à tout prix.
