Vérification de la sécurité et du stockage de votre boîte aux lettres : Attention aux arnaques par e-mail

Les courriels inattendus qui créent un sentiment d'urgence ou demandent une vérification de compte doivent toujours être traités avec prudence. Les cybercriminels dissimulent fréquemment leurs campagnes d'hameçonnage sous forme de notifications administratives courantes afin d'inciter les destinataires à divulguer des informations sensibles. Les courriels dits « Vérification de sécurité et de stockage de la boîte aux lettres » en sont un parfait exemple. Ces messages ne sont associés à aucune entreprise, organisation, fournisseur informatique ou service de messagerie légitime et sont uniquement conçus pour voler les identifiants de connexion des utilisateurs.

La notification informatique déguisée

Les courriels d'hameçonnage ont généralement pour objet « Vérification du stockage et de la sécurité » et tentent de se faire passer pour des communications officielles du service informatique de l'entreprise. Le message prétend qu'une maintenance de la boîte mail est en cours et demande aux destinataires de :

• Videz les dossiers spam et corbeille.
• Supprimer les pièces jointes volumineuses des courriels.
• Cliquez sur un lien pour consulter les paramètres de votre boîte mail via un prétendu portail d'entreprise.

Pour renforcer leur crédibilité, les courriels affichent des détails fabriqués de toutes pièces, tels qu'un faux identifiant de message et une étiquette « TLS • Sécurisé », donnant l'impression que la communication provenait d'un système interne légitime.

Le piège de la fausse page de connexion

Les destinataires qui cliquent sur le lien intégré sont redirigés vers un site web hébergé à l'adresse ndptech.cam, où ils découvrent une page frauduleuse intitulée « Connexion à la messagerie ». Ce site est conçu pour imiter un véritable portail de messagerie web et comporte des champs demandant une adresse e-mail et un mot de passe. Des éléments supplémentaires, tels qu'une case à cocher « Connexion sécurisée » et une option « Mot de passe oublié ? », sont ajoutés pour rendre la page plus crédible.

En réalité, toute information saisie dans ces champs est transmise directement aux escrocs qui mènent la campagne d'hameçonnage.

Pourquoi les identifiants de messagerie volés sont dangereux

Un compte de messagerie sert souvent de passerelle vers de nombreux services personnels et professionnels. Si des pirates informatiques parviennent à accéder à un compte, ils peuvent potentiellement :

• Lire la correspondance confidentielle et recueillir des informations sensibles.
• Envoyez des courriels d'hameçonnage depuis le compte compromis à vos amis, collègues ou clients.
• Réinitialiser les mots de passe des autres services liés à l'adresse e-mail.

Étant donné que les comptes de messagerie sont fréquemment interconnectés avec les plateformes bancaires, les profils de médias sociaux, le stockage en nuage et les systèmes liés au travail, une seule boîte aux lettres compromise peut avoir des conséquences considérables.

Une porte d’entrée potentielle pour les infections par logiciels malveillants

Bien que l'objectif principal de la campagne de vérification de la sécurité et du stockage des boîtes aux lettres soit le vol d'identifiants, les courriels d'hameçonnage de ce type sont également couramment utilisés pour diffuser des logiciels malveillants.

Les cybercriminels incluent souvent des pièces jointes ou des liens malveillants capables d'installer des logiciels malveillants sur l'appareil de la victime. Ces fichiers peuvent se présenter sous différentes formes :

• Programmes exécutables
• Documents Office contenant des macros malveillantes
• Archives ZIP ou RAR
• fichiers PDF
• fichiers de script

Dans de nombreux cas, l'infection nécessite une certaine interaction de l'utilisateur, comme l'ouverture d'une pièce jointe, l'activation de macros ou le téléchargement et l'exécution d'un fichier provenant d'un site web malveillant.

Signes avant-coureurs d’une escroquerie

Plusieurs indicateurs révèlent la nature frauduleuse de ces courriels :

• Demandes inattendues de vérification des paramètres de boîte aux lettres ou des informations de stockage.
• Messages créant un sentiment d'urgence inutile concernant la maintenance du compte.
• Liens intégrés menant à des domaines inconnus plutôt qu'aux sites web officiels de l'entreprise.
• Demandes de fourniture d'identifiants de connexion via un lien dans un courriel.
• Salutations génériques et références vagues à une entreprise ou un service informatique non identifié.

Les organisations légitimes demandent rarement aux utilisateurs de soumettre leurs mots de passe via des liens envoyés par courriel, surtout sous prétexte d'opérations de maintenance de routine.

Comment se protéger

Si vous recevez un courriel de vérification de sécurité et de stockage de votre boîte aux lettres, la meilleure chose à faire est de l'ignorer et de le supprimer immédiatement. Ne cliquez sur aucun lien, ne téléchargez aucune pièce jointe et ne fournissez aucun identifiant de connexion.

Les personnes ayant déjà saisi leurs informations sur le faux site web doivent immédiatement modifier leur mot de passe, mettre à jour les mots de passe de tous les comptes utilisant les mêmes identifiants et activer l'authentification multifacteurs lorsque cela est possible. De plus, les utilisateurs concernés doivent surveiller leurs comptes afin de détecter toute activité suspecte et informer leur fournisseur de messagerie ou leur service informatique si le compte compromis appartient à une organisation.

Réflexions finales

Les courriels de vérification de sécurité et de stockage de votre boîte aux lettres sont une opération d'hameçonnage sophistiquée se faisant passer pour un avis de maintenance informatique de routine. Leur seul but est d'attirer les destinataires vers une fausse page de connexion et de récupérer leurs identifiants de messagerie. Rester vigilant face aux courriels non sollicités, vérifier les demandes par les voies officielles et éviter les liens suspects sont des pratiques essentielles pour prévenir le piratage de compte et protéger les informations sensibles contre les cybercriminels.