Arnaque par e-mail : devis et détails techniques

Les cybercriminels perfectionnent sans cesse leurs techniques pour rendre les courriels frauduleux plus crédibles. C'est pourquoi la vigilance est essentielle dès qu'un message inattendu arrive dans votre boîte de réception. Même les courriels d'apparence professionnelle et commerciale peuvent être des arnaques soigneusement élaborées pour dérober des informations sensibles. La campagne de courriels « Devis et détails techniques » en est un exemple. Bien que ces messages prétendent provenir de Bayerische Industrie GmbH, ils ne sont associés à aucune entreprise, organisation ou entité légitime. Ils font partie d'une opération d'hameçonnage visant à collecter les identifiants de messagerie.

Une demande d’informations commerciales qui n’est pas ce qu’elle paraît

L’escroquerie « Devis et détails techniques » est une campagne d’hameçonnage déguisée en véritable demande de renseignements commerciaux. Les destinataires reçoivent un courriel dont l’objet est « Demande de renseignements commerciaux – Demande de spécifications techniques », prétendument envoyé par une personne nommée Felix Wagner, présentée comme coordinateur des relations commerciales chez Bayerische Industrie GmbH.

Le message prétend généralement que l'expéditeur a trouvé l'entreprise du destinataire en ligne et souhaite obtenir des informations sur les prix, les délais de livraison, les spécifications techniques et un catalogue de produits. En imitant une demande commerciale classique, les escrocs tentent de détourner les soupçons et d'inciter les destinataires à interagir avec le courriel.

Comment l’escroquerie crée un faux sentiment de légitimité

Pour accroître sa crédibilité, le courriel fait référence à une documentation technique et comprend un bouton intitulé « Consulter la documentation jointe ». Le message peut également mentionner un fichier de spécifications PDF, donnant ainsi l'impression que d'importants documents commerciaux sont disponibles pour consultation.

Cependant, le lien fourni ne mène pas à une pièce jointe légitime. Il redirige plutôt les utilisateurs vers une page d'hameçonnage hébergée sur l'infrastructure Google Cloud Storage. L'utilisation d'une plateforme cloud réputée contribue à rendre la page frauduleuse plus crédible et peut inciter les destinataires à poursuivre leur interaction.

Il est important de préciser que Bayerische Industrie GmbH n'a aucun lien avec ces courriels. Les escrocs utilisent simplement le nom et la réputation de l'entreprise pour donner une apparence de légitimité à leur arnaque.

Le piège du portail de faux documents

Une fois que les victimes cliquent sur le lien, elles sont redirigées vers un site web frauduleux conçu pour ressembler à une page de partage de fichiers Google Drive. Cette page peut afficher des documents qui semblent être des documents commerciaux légitimes, tels que des bons de commande, des fiches techniques et des contrats.

Lorsqu'un utilisateur tente d'ouvrir l'un de ces fichiers, une fenêtre contextuelle intitulée « Afficher le document sécurisé » apparaît. Au lieu de donner accès au document, cette fenêtre demande l'adresse électronique et le mot de passe de l'utilisateur.

Cette demande est au cœur de l'escroquerie. Les documents affichés ne sont qu'un appât destiné à convaincre les utilisateurs qu'une authentification est requise avant de pouvoir consulter les fichiers.

Que deviennent les identifiants volés ?

Toute information de connexion saisie sur le faux portail est transmise directement aux attaquants. Une fois que les cybercriminels ont accès à un compte de messagerie, les conséquences peuvent aller bien au-delà d'une simple boîte mail compromise.

Les risques potentiels comprennent :

• Lecture de communications confidentielles, professionnelles ou personnelles.
• Réinitialisation des mots de passe des services en ligne connectés.
• Prise de contrôle des comptes supplémentaires liés à l'adresse électronique compromise.
• Activités de vol d'identité.
• Réaliser des fraudes financières ou des attaques par compromission de messagerie professionnelle.

Les comptes de messagerie servant souvent de plateforme centrale pour la récupération des mots de passe et la gestion des comptes, un accès non autorisé peut rapidement entraîner un incident de sécurité plus important.

Risques liés aux logiciels malveillants associés à des campagnes similaires

Bien que l'objectif principal de l'escroquerie « Devis et détails techniques » soit le vol d'identifiants, des campagnes de ce type sont parfois également utilisées pour diffuser des logiciels malveillants.

Les cybercriminels utilisent fréquemment les courriels indésirables pour diffuser des logiciels malveillants via des pièces jointes ou des liens intégrés. Le contenu malveillant peut se dissimuler sous différents types de fichiers, notamment des programmes exécutables, des archives compressées, des documents PDF, des fichiers Microsoft Office et des scripts. Dans de nombreux cas, l'infection ne se produit qu'après l'ouverture d'un fichier par le destinataire, l'activation de macros, le téléchargement de contenu ou le suivi des instructions affichées sur une page web malveillante.

Certains liens d'hameçonnage peuvent rediriger les utilisateurs vers des sites web qui lancent automatiquement des téléchargements, tandis que d'autres les incitent à exécuter un fichier manuellement. Quelle que soit la méthode, une interaction de l'utilisateur est souvent nécessaire pour que le logiciel malveillant devienne actif sur le système.

Signes avant-coureurs qui devraient éveiller les soupçons

Bien que les courriels d'hameçonnage continuent d'évoluer, plusieurs indicateurs peuvent aider à identifier les campagnes de ce type :

• Demandes inattendues de devis, d'informations techniques ou de documents commerciaux provenant de contacts inconnus.
• Liens qui prétendent ouvrir des pièces jointes mais qui redirigent en réalité vers des sites web externes.

• Des messages d'identification demandent les identifiants de messagerie pour consulter des documents censés être partagés.

• Messages créant un sentiment d'urgence ou encourageant une action immédiate sans communication préalable.

• Les coordonnées de l'expéditeur ne correspondent pas à l'organisation représentée.

Vérifier soigneusement les demandes avant d'interagir avec les liens ou les pièces jointes peut réduire considérablement le risque de compromission.

Se protéger contre l’escroquerie aux devis et aux détails techniques

Les destinataires de ces courriels doivent s'abstenir de cliquer sur les liens ou de communiquer leurs identifiants. Si le message a déjà été ouvert, il convient d'ignorer les liens intégrés et de supprimer le courriel ou de le signaler conformément aux procédures de sécurité de l'organisation.

Toute personne ayant saisi ses identifiants sur la page frauduleuse doit immédiatement modifier le mot de passe concerné, mettre à jour les mots de passe de tous les comptes utilisant les mêmes identifiants, activer l'authentification multifacteurs lorsqu'elle est disponible et vérifier l'activité du compte afin de détecter tout signe d'accès non autorisé.

Réflexions finales

L'e-mail intitulé « Devis et détails techniques » est une tentative d'hameçonnage se faisant passer pour une demande commerciale légitime. En usurpant l'identité de Bayerische Industrie GmbH et en présentant de faux documents techniques, les escrocs tentent d'attirer les destinataires vers un site web frauduleux qui vole leurs identifiants de messagerie. Cette campagne étant totalement étrangère à toute organisation légitime, la meilleure solution consiste à ignorer cet e-mail, à ne pas cliquer sur ses liens et à rester vigilant face à toute demande non sollicitée d'accès à des documents ou de vérification d'identifiants.