Escroquerie par e-mail : échec d'authentification du serveur de messagerie

Les fraudeurs en ligne trouvent constamment de nouvelles façons de manipuler les utilisateurs pour qu'ils leur fournissent des données sensibles. L'une de ces campagnes, l'arnaque par e-mail « Authentification infructueuse du serveur de messagerie », circule actuellement. À première vue, ces messages semblent légitimes, mais il s'agit en réalité de tentatives malveillantes visant à piéger des destinataires peu méfiants.

Une fausse alerte déguisée en alerte de service

Les courriels frauduleux sont diffusés sous des objets tels que « Important : Alerte de configuration du serveur de messagerie » (bien que la formulation puisse varier). Ils prétendent qu'une erreur d'authentification s'est produite et avertissent le destinataire que son service de messagerie pourrait être perturbé. Ces alertes sont inventées : il n'existe aucun problème réel avec le serveur de messagerie.

Pour renforcer l'urgence, les messages incluent un bouton « Actualiser le webmail », censé résoudre le problème. En réalité, cliquer sur ce bouton redirige les victimes vers une page d'hameçonnage conçue pour imiter un écran de connexion légitime. La saisie des identifiants à cet endroit met le compte de messagerie de l'utilisateur directement entre les mains des cybercriminels.

Il est important de noter que ces messages frauduleux ne sont associés à aucune entreprise, organisation ou fournisseur de services légitime.

Ce que recherchent réellement les escrocs

Les comptes de messagerie sont des ressources précieuses pour les cybercriminels. Une fois consultés, ils peuvent être exploités pour :

• Voler des communications sensibles, des informations d’identité et des informations financières.
• Accédez à des comptes liés tels que les réseaux sociaux, les plateformes de commerce électronique, les services de divertissement, les services bancaires en ligne et les portefeuilles numériques.

Les comptes compromis peuvent ensuite être exploités de manière plus malveillante. Les attaquants peuvent se faire passer pour la victime afin de demander de l'argent à leurs contacts, promouvoir des opérations frauduleuses ou diffuser des logiciels malveillants via des pièces jointes et des liens malveillants. Les comptes liés aux finances sont particulièrement exposés, car ils peuvent être utilisés pour des transactions et des achats frauduleux.

Le courrier indésirable comme vecteur de diffusion de logiciels malveillants

Cette arnaque ne met en lumière qu'une branche d'un écosystème bien plus vaste de menaces liées au spam. Au-delà du phishing, les spams peuvent également contenir ou diffuser des logiciels malveillants. Les auteurs de menaces y joignent souvent des fichiers malveillants, ou y ajoutent des liens, qui peuvent apparaître sous des formats tels que :

• Documents (Microsoft Office, OneNote, PDF)
• Archives (ZIP, RAR)
• Exécutables (EXE, RUN)

Dans certains cas, la simple ouverture d'un fichier peut déclencher une infection. Dans d'autres, une interaction de l'utilisateur est nécessaire, par exemple en activant des macros dans des documents Office ou en cliquant sur des éléments incorporés dans des fichiers OneNote.

Mesures à prendre si vous êtes victime

Si vous avez soumis par erreur vos informations de connexion via une telle page de phishing, il est essentiel d’agir sans délai.

• Modifiez les mots de passe du compte compromis et de tous les autres en utilisant les mêmes informations d’identification ou des informations similaires.
• Contactez les canaux d'assistance officiels des fournisseurs de services concernés pour sécuriser vos comptes.
• Activez l’authentification multifacteur (MFA) dans la mesure du possible pour renforcer la protection.

Réflexions finales

L'arnaque par e-mail « Authentification infructueuse du serveur de messagerie » est conçue pour exploiter la peur et l'urgence, incitant les destinataires à divulguer l'accès à leurs comptes les plus sensibles. Tomber dans le panneau peut entraîner une usurpation d'identité, de graves atteintes à la vie privée et des pertes financières importantes.

Rester vigilant, éviter les liens et pièces jointes non sollicités et sécuriser les comptes avec des informations d’identification fortes et uniques sont des étapes essentielles pour se protéger contre ces menaces en ligne persistantes.