'Please find attached receipt' Email Scam

Description de 'Please find attached receipt' Email Scam

Une tactique de phishing consistant à diffuser des e-mails leurres à des utilisateurs peu méfiants a été identifiée par des experts en cybersécurité. Les e-mails distribués prétendent qu'il y a un problème avec l'adresse de l'entreprise dans la dernière facture envoyée par l'utilisateur. Lorsque les victimes essaient de cliquer sur le fichier PDF joint pour voir ce supposé problème, elles sont plutôt redirigées vers un site Web de phishing.

Le faux site Web demande aux visiteurs de saisir les informations d'identification de leur compte de messagerie (nom d'utilisateur, mot de passe, etc.) pour continuer. Cependant, toutes les informations fournies deviendront accessibles aux escrocs afin qu'ils puissent ensuite les exploiter de nombreuses manières. Ils peuvent accéder à l'adresse e-mail associée et à toutes les informations qu'elle contient. Les fraudeurs peuvent également tenter de compromettre d'autres comptes appartenant aux victimes, tels que ceux des plateformes de médias sociaux, des applications financières, etc. Alternativement, les informations privées acquises peuvent être proposées à la vente sur des forums de pirates clandestins, où d'autres groupes de cybercriminels peuvent les utiliser à leurs propres fins.