Escroquerie par e-mail "Examiner les messages en attente"
Après avoir inspecté l'e-mail "Review Pending Messages", les chercheurs en cybersécurité ont conclu qu'il était diffusé à des utilisateurs sans méfiance dans le cadre d'une tactique de phishing. L'e-mail utilise des tactiques trompeuses en présentant de fausses déclarations concernant les messages reçus, visant à inciter les utilisateurs à divulguer les identifiants de connexion de leur compte de messagerie, en particulier leurs mots de passe, en les saisissant sur un site Web de phishing.
Les tactiques d'hameçonnage telles que la "révision des messages en attente" peuvent avoir de graves conséquences
Le courrier indésirable informe ses destinataires de l'existence de quatre messages en attente, affirmant que le non-examen de ceux-ci dans les 14 jours entraînera leur suppression. Cependant, cet e-mail est frauduleux et n'a aucun lien avec des fournisseurs de services légitimes ou des entités réputées.
En cliquant sur le bouton "Revoir les 4 messages", il redirige les utilisateurs vers un site Web de phishing astucieusement déguisé en page de connexion à un compte de messagerie. Ces sites de phishing fonctionnent avec l'intention de capturer et d'enregistrer toutes les informations saisies par les victimes sans méfiance. Par conséquent, les personnes ciblées par la campagne "Examiner les messages en attente" sont confrontées à des risques qui vont au-delà de la compromission de leurs comptes de messagerie. Les cybercriminels peuvent exploiter les informations collectées pour obtenir un accès non autorisé à divers comptes liés aux finances, tels que les services bancaires en ligne, les plateformes de commerce électronique et les portefeuilles numériques. Cela expose les victimes au risque de transactions non autorisées, d'achats en ligne et de pertes financières potentielles.
De plus, les fraudeurs pourraient utiliser les identités collectées des propriétaires de comptes sociaux, y compris les comptes de messagerie, les plateformes de médias sociaux, les applications de messagerie et d'autres services de réseautage. Ils peuvent exploiter ces identités pour solliciter des prêts ou des dons auprès de contacts, d'amis ou de followers, promouvoir des stratagèmes frauduleux et distribuer des logiciels malveillants en partageant des fichiers ou des liens dangereux.
Essentiellement, être victime des tactiques employées par la campagne "Review Pending Messages" expose les individus non seulement à la compromission de leurs comptes de messagerie, mais également à la perte potentielle d'actifs financiers et à l'utilisation abusive de leur identité sociale, ce qui peut entraîner une éventail de conséquences préjudiciables, y compris la fraude financière, les atteintes à la réputation et la diffusion de logiciels malveillants.
Faites attention aux signes typiques d'un e-mail de phishing
Les utilisateurs peuvent utiliser plusieurs signes pour aider à reconnaître un e-mail de phishing douteux et se protéger contre les dommages potentiels. En étant vigilants et observateurs, ils peuvent identifier les signes avant-coureurs qui indiquent que l'e-mail peut être illégitime.
Un aspect crucial à considérer est l'expéditeur de l'e-mail. Il est crucial de porter une attention particulière à l'adresse e-mail de l'expéditeur, car les e-mails de phishing utilisent souvent des tactiques trompeuses en créant des adresses qui ressemblent étroitement à celles d'organisations légitimes. Les utilisateurs doivent examiner le nom de domaine et rechercher toute variation suspecte ou mal orthographiée.
Le contenu et la langue utilisés dans l'e-mail peuvent également fournir des indices sur son authenticité. Une mauvaise grammaire, des fautes d'orthographe ou un ton non professionnel sont des indications que l'e-mail ne provient peut-être pas d'une source fiable. De même, un langage urgent ou menaçant est une tactique courante employée par les hameçonneurs pour créer un sentiment de panique et inciter à une action immédiate.
Les e-mails de phishing contiennent souvent des pièces jointes ou des liens suspects. Les utilisateurs doivent faire preuve de prudence lorsqu'ils rencontrent des pièces jointes inattendues, en particulier si elles sont dans des formats de fichiers inconnus ou semblent inhabituelles. De même, les hyperliens dans l'e-mail doivent être inspectés avec soin. Passer la souris sur un lien (sans cliquer) peut révéler la destination réelle, qui peut différer du texte affiché.
Un autre signe à surveiller est la demande d'informations personnelles ou sensibles. Les organisations légitimes ne demandent généralement pas aux utilisateurs de fournir des données sensibles par e-mail, telles que des mots de passe, des numéros de sécurité sociale ou des détails financiers.
