Arnaque par e-mail de notification de nouveaux messages

Après un examen approfondi par des experts en cybersécurité, il a été conclu que ces messages faisaient partie d'une campagne d'escroquerie. Les e-mails se font passer pour des notifications provenant d'un fournisseur de services de messagerie réputé. Leur objectif principal est d’inciter les destinataires à accéder à une page Web de phishing et à divulguer des informations personnelles. Il est fortement conseillé aux destinataires de s'abstenir de cliquer sur les liens fournis dans ces e-mails ou d'interagir avec eux de quelque manière que ce soit.

L'arnaque par courrier électronique de notification de nouveaux messages cherche à obtenir des informations sensibles des utilisateurs

Les e-mails affirment faussement que le destinataire a six messages en attente et demandent une action immédiate pour restaurer l'accès à ses fonctions de messagerie. Ils précisent que ces messages sont en attente de livraison depuis une date et une heure particulières, invitant les destinataires à cliquer sur un bouton « CONNEXION » pour résoudre le problème. Cependant, ce bouton redirige les utilisateurs vers un site Web de phishing conçu pour capturer illégalement les identifiants de connexion.

Une fois sur le site de phishing, les utilisateurs sont invités à saisir leur adresse e-mail et leur mot de passe pour poursuivre le processus de connexion supposé. Cependant, ces informations saisies sont transmises directement aux fraudeurs. Le vol des identifiants de connexion aux comptes de messagerie présente de nombreux risques, car les fraudeurs peuvent exploiter ces informations à diverses fins néfastes.

Par exemple, les fraudeurs peuvent parcourir les informations personnelles contenues dans les e-mails ou utiliser des comptes compromis pour diffuser des e-mails de phishing ou distribuer des logiciels malveillants aux contacts. En outre, ils peuvent tenter d'obtenir un accès non autorisé aux réseaux sociaux et à d'autres comptes en ligne de la victime, entraînant ainsi d'autres complications telles qu'une perte financière et un vol d'identité.

De plus, les fraudeurs pourraient choisir de vendre les informations de connexion volées à des tiers, aggravant ainsi les conséquences potentielles pour la victime. Par conséquent, il est fortement conseillé aux destinataires de faire preuve de prudence et de valider l’authenticité de ces e-mails avant d’entreprendre toute action en réponse à ceux-ci.

Drapeaux rouges qui peuvent aider les utilisateurs à éviter le phishing et les e-mails frauduleux

Reconnaître les signaux d’alarme dans les e-mails est crucial pour éviter d’être victime de phishing et de tentatives frauduleuses. Voici quelques signaux d’alarme essentiels dont les utilisateurs doivent être conscients :

• Adresse e-mail de l'expéditeur : Vérifiez attentivement l'adresse e-mail de l'expéditeur. Les e-mails de phishing proviennent souvent d'adresses qui imitent des sources légitimes mais contiennent de légères fautes d'orthographe ou altérations.
• Langage urgent ou menaçant : méfiez-vous des courriels qui utilisent un langage urgent ou menaçant pour inciter à une action immédiate. Les e-mails de phishing suscitent généralement un sentiment d’urgence pour faire pression sur les destinataires afin qu’ils répondent sans réfléchir.

• Demandes d'informations personnelles : les organisations légitimes ne demandent généralement pas d'informations personnelles sensibles par courrier électronique. Méfiez-vous des courriels demandant des mots de passe, des numéros de compte ou d’autres détails confidentiels.

• Pièces jointes ou liens non sollicités : évitez de cliquer sur des pièces jointes ou des liens dans des e-mails provenant de sources inconnues ou non fiables. Ils peuvent conduire à des sites Web dangereux ou télécharger des logiciels malveillants sur votre appareil.

• Salutations génériques : les e-mails de phishing utilisent généralement des salutations génériques telles que « Cher utilisateur » au lieu de s'adresser aux destinataires par leur nom. Les organisations légitimes personnalisent généralement leurs communications.

• Mauvaises orthographe et grammaire : les e-mails de phishing contiennent souvent des fautes d’orthographe et de grammaire. Même si des erreurs peuvent survenir, des erreurs fréquentes peuvent indiquer une tentative de phishing.

• Offres ou prix non sollicités : méfiez-vous des courriels proposant des prix inattendus, des gains de loterie ou des offres d'emploi non sollicitées. Il s’agit de tactiques couramment utilisées pour attirer les victimes dans des stratagèmes de phishing.

• URL ne correspondent pas : passez votre souris sur les liens dans les e-mails pour prévisualiser l'URL de destination. Si l’adresse du lien ne correspond pas au site Web présumé ou semble suspecte, il peut s’agir d’une tentative de phishing.

• Pièces jointes ou téléchargements inattendus : soyez prudent lorsque vous recevez des pièces jointes ou des téléchargements inattendus, en particulier s'il s'agit de fichiers compressés ou de fichiers exécutables (.exe). Ceux-ci pourraient contenir des logiciels malveillants.

En restant vigilants et en prêtant attention à ces signaux d’alarme, les utilisateurs de PC peuvent mieux se protéger contre le phishing et les e-mails frauduleux.