Mailbox Flagged For Unusual-Activities Email Scam

Après inspection des e-mails « Boîte aux lettres signalée pour des activités inhabituelles », les experts en cybersécurité ont déterminé que les messages faisaient partie d'une tactique de phishing et ne devaient en aucun cas être dignes de confiance. Ces courriers indésirables indiquent qu'en raison d'une activité suspecte constatée sur le compte de messagerie du destinataire, celui-ci sera probablement désactivé. Ces e-mails frauduleux encouragent ensuite les destinataires à authentifier leurs comptes de messagerie, mais en réalité, les utilisateurs seraient redirigés vers un site Web de phishing qui cherche à récupérer leurs identifiants de connexion.

La boîte aux lettres signalée pour des activités inhabituelles (hameçonnage) peut entraîner de graves problèmes de confidentialité

Les e-mails frauduleux prétendent que le compte de messagerie du destinataire a été signalé en raison d'activités inhabituelles détectées, ce qui nécessite une vérification humaine pour authentifier le compte. Le non-respect de ces règles peut entraîner la suspension, la suppression ou l'infection du compte de messagerie. Cependant, il est crucial de comprendre que ces e-mails sont entièrement fabriqués et ne sont affiliés à aucun fournisseur de services légitime.

En cliquant sur le bouton « AUTHENTIFIER » dans l'e-mail, les utilisateurs sont redirigés vers un site Web de phishing déguisé en page de connexion officielle à un compte de messagerie. La saisie des informations de connexion sur cette page Web frauduleuse expose le compte de messagerie aux fraudeurs. De plus, outre la collecte du compte de messagerie lui-même, les fraudeurs peuvent également détourner les comptes et plateformes associés. Cela inclut les réseaux sociaux, les services de messagerie et les comptes bancaires en ligne ou de commerce électronique.

Une fois pris le contrôle, les fraudeurs peuvent exploiter ces comptes piratés de diverses manières. Par exemple, ils peuvent se faire passer pour le propriétaire du compte pour solliciter des prêts ou des dons auprès de contacts, diffuser des tactiques ou distribuer des logiciels malveillants via des fichiers ou des liens dangereux.

En outre, les comptes liés à la finance, comme les services bancaires en ligne ou les portefeuilles numériques, peuvent constituer des cibles particulièrement lucratives pour les fraudeurs. Les comptes piratés de cette nature peuvent être utilisés pour effectuer des transactions non autorisées ou effectuer des achats en ligne sans le consentement du propriétaire du compte.

Si vous avez involontairement fourni vos identifiants de connexion, il est impératif de prendre des mesures immédiates. Commencez par changer les mots de passe de tous les comptes potentiellement compromis. De plus, informez rapidement les canaux d'assistance officiels de ces comptes pour signaler l'incident et demander de l'aide supplémentaire. Cette réponse rapide peut contribuer à atténuer les dommages potentiels causés par de telles tactiques de phishing.

Comment reconnaître les e-mails liés à la fraude ou au phishing envoyés par des acteurs mal intentionnés ?

Reconnaître les e-mails liés à la fraude ou au phishing envoyés par des acteurs frauduleux est essentiel pour se protéger contre les tactiques en ligne. Certains indicateurs clés que les utilisateurs peuvent surveiller incluent :

• Adresse e-mail de l'expéditeur : Vérifiez attentivement l'adresse e-mail de l'expéditeur. Les fraudeurs s'appuient souvent sur des adresses e-mail qui imitent des organisations légitimes, mais peuvent contenir de subtiles fautes d'orthographe ou des variations.

• Demandes urgentes : méfiez-vous des e-mails qui tentent de créer un sentiment d'urgence, tels que des menaces de suspension de compte ou des réclamations exigeant une action immédiate. Les fraudeurs utilisent souvent l'urgence pour faire pression sur les destinataires afin qu'ils fournissent des informations personnelles ou cliquent sur des liens dangereux.

• Pièces jointes ou liens non sollicités : évitez d'interagir avec des liens ou de charger des pièces jointes à partir d'e-mails non sollicités, surtout si l'expéditeur n'est pas familier. Ces pièces jointes ou liens pourraient contenir des logiciels malveillants conçus pour compromettre votre appareil ou collecter vos informations.

• Salutations ou salutations génériques : les e-mails de phishing utilisent souvent des salutations génériques telles que « Cher client » au lieu de s'adresser au destinataire par son nom. Les organisations légitimes s'adressent généralement aux destinataires par leur nom.

• Erreurs d'orthographe et de grammaire : faites attention aux fautes d'orthographe et de grammaire dans le contenu de l'e-mail. Les organisations légitimes ont généralement des normes de communication professionnelles et il est peu probable qu'elles contiennent des erreurs flagrantes dans leurs e-mails.

• Demandes d'informations personnelles ou financières : Méfiez-vous des e-mails demandant des informations sensibles telles que des mots de passe, des numéros de compte ou des numéros de sécurité sociale. Les organisations légitimes ne demandent généralement pas de détails aussi sensibles par courrier électronique.

• Offres ou promotions non sollicitées : Soyez prudent lorsque vous recevez des offres ou des promotions non sollicitées, surtout si elles semblent trop belles pour être vraies. Les fraudeurs utilisent souvent des offres alléchantes pour inciter leurs victimes à fournir des informations personnelles ou à cliquer sur des liens dangereux.

• Vérifiez l'URL du site Web : Si un e-mail contient un lien vers un site Web, passez votre souris sur le lien (ne cliquez pas) pour prévisualiser l'URL. Assurez-vous que l'URL correspond au site Web légitime de l'organisation qui est censée envoyer l'e-mail.

• Vérifiez auprès de l'organisation : si vous recevez un e-mail d'une organisation familière mais que vous n'êtes pas sûr de sa légitimité, vérifiez les informations de manière indépendante en communiquant directement avec l'organisation via son site Web officiel ou les canaux du service client.

• Faites confiance à votre instinct : Si quelque chose dans un e-mail vous semble suspect ou trop beau pour être vrai, faites confiance à votre instinct et procédez avec prudence. Il vaut mieux pécher par excès de prudence. Évitez également d’interagir avec des e-mails potentiellement frauduleux.

En restant vigilants et en prêtant attention à ces signes avant-coureurs, les utilisateurs peuvent mieux se protéger contre les e-mails liés à la fraude et au phishing envoyés par des acteurs frauduleux.