Escroquerie par e-mail "Plusieurs tentatives de connexion infructueuses"
Les chercheurs d'Infosec ont mené un examen approfondi des e-mails de « multiples tentatives de connexion infructueuses » et sont parvenus à la conclusion que ces messages sont de nature frauduleuse et sont diffusés dans le cadre d'une tactique de phishing. Les e-mails sont soigneusement conçus par des escrocs et prétendent être une communication vitale d'un fournisseur de services de messagerie légitime. Leur objectif principal est de se livrer à des activités frauduleuses en incitant les destinataires à partager des informations sensibles et confidentielles sur une page Web non sécurisée, communément appelée site de phishing. Compte tenu de ces intentions nuisibles, il est fortement recommandé aux destinataires de ne pas tenir compte et d'ignorer complètement cet e-mail pour éviter d'être victimes de tactiques potentielles ou d'usurpation d'identité.
Les tactiques d'hameçonnage telles que les "tentatives de connexion infructueuses multiples" peuvent entraîner de graves problèmes de confidentialité
Les e-mails trompeurs prétendent être des notifications officielles concernant plusieurs tentatives de connexion infructueuses au compte de messagerie du destinataire. Les messages soulignent l'urgence de prendre des mesures immédiates pour assurer la sécurité du soi-disant compte du destinataire. Pour authentifier leurs comptes et rectifier la situation, les utilisateurs sont invités à cliquer sur l'un des liens fournis dans les e-mails trompeurs. Les fraudeurs soulignent en outre l'importance de la compréhension et de la coopération dans le maintien de la sécurité globale du compte.
Cependant, les e-mails "Plusieurs tentatives de connexion infructueuses" ne sont pas ce qu'ils semblent être à première vue. En effet, il s'agit d'une tentative de phishing trompeuse orchestrée par des acteurs mal intentionnés dans le but d'inciter les destinataires à divulguer leurs informations sensibles sur une page de connexion frauduleuse. Bien que les e-mails soient prétendument envoyés à partir du "compte Microsoft", il s'agit d'une tentative déguisée de tromper les destinataires.
Le site Web frauduleux lié dans les e-mails demande spécifiquement aux visiteurs de saisir les informations de connexion de leur compte de messagerie. La conception et la mise en page de la page de phishing sont méticuleusement conçues pour ressembler étroitement à la véritable page de connexion du fournisseur de services de messagerie du destinataire. Par exemple, si le destinataire utilise Yahoo, la page de phishing imitera probablement la page de connexion de Yahoo.
Une fois que les escrocs ont obtenu les informations d'identification du compte de messagerie, ils peuvent les exploiter de diverses manières nuisibles. L'accès non autorisé au compte de messagerie de la victime permet aux escrocs de lire des e-mails personnels, d'accéder à des informations sensibles et d'envoyer potentiellement des messages dangereux à l'aide du compte compromis.
De plus, les fraudeurs peuvent exploiter les informations d'identification collectées à des fins d'usurpation d'identité, en envoyant des e-mails de phishing aux contacts de la victime ou en utilisant l'identité de la victime pour des activités frauduleuses. Le compte de messagerie compromis peut servir de passerelle aux fraudeurs pour détourner d'autres comptes en ligne liés, leur permettant de manipuler les paramètres du compte, de réinitialiser les mots de passe et d'effectuer des actions non autorisées.
Faites attention aux signes indiquant un e-mail de phishing potentiel
Les utilisateurs doivent être vigilants et surveiller plusieurs signes qui peuvent les aider à reconnaître un e-mail de phishing. Tout d'abord, ils doivent examiner attentivement l'adresse e-mail de l'expéditeur et vérifier si elle correspond à l'adresse e-mail officielle de l'organisation ou de la personne dont il prétend provenir. Les e-mails de phishing utilisent souvent des tactiques trompeuses, comme modifier légèrement l'adresse e-mail ou utiliser un domaine qui ressemble beaucoup à un domaine légitime.
Deuxièmement, les utilisateurs doivent faire attention au ton et à la langue utilisés dans l'e-mail. Les e-mails de phishing contiennent souvent des messages urgents ou alarmants, incitant les destinataires à prendre des mesures immédiates sans leur permettre d'examiner attentivement la demande. Ils peuvent également utiliser une mauvaise grammaire, des fautes d'orthographe ou une formulation maladroite, ce qui peut indiquer un manque de professionnalisme et éveiller les soupçons.
En outre, les utilisateurs doivent se méfier des e-mails inattendus ou non sollicités qui les obligent à fournir des données sensibles, telles que des numéros de sécurité sociale, des informations financières et des identifiants de connexion. Les organisations légitimes ne demandent généralement pas ces informations par e-mail et préfèrent les canaux sécurisés pour les communications sensibles.
Un autre signe à surveiller est l'inclusion de pièces jointes ou de liens suspects dans l'e-mail. Les e-mails d'hameçonnage peuvent contenir des pièces jointes qui, lorsqu'elles sont ouvertes, peuvent installer des logiciels malveillants ou des virus sur l'appareil de l'utilisateur. Les liens contenus dans l'e-mail peuvent diriger les utilisateurs vers de faux sites Web conçus pour collecter leurs informations personnelles.
Les utilisateurs doivent également déterminer si l'e-mail correspond à leur schéma de communication habituel avec l'expéditeur supposé. S'ils reçoivent un e-mail d'une organisation ou d'un individu avec lequel ils n'ont aucune association antérieure ou n'ont pas interagi récemment, cela doit inciter à la prudence.
