Arnaque au nettoyage de routine des comptes inutilisés

Des chercheurs en cybersécurité ont découvert que les e-mails de « nettoyage de routine des comptes inutilisés » ne sont pas des notifications de maintenance légitimes, mais plutôt des tentatives d'hameçonnage malveillantes. Ces messages frauduleux sont conçus pour inciter les destinataires à révéler des informations de connexion sensibles sous couvert d'un contrôle de sécurité. Ils ne sont associés à aucune entreprise, organisation ou fournisseur de services réel ou digne de confiance.

Un message trompeur déguisé en maintenance de compte

L'arnaque commence par un e-mail prétendant provenir d'un fournisseur de services de messagerie effectuant un nettoyage de routine des comptes inactifs. Le message avertit que le compte de messagerie du destinataire a été signalé comme potentiellement inactif et qu'il sera définitivement supprimé si l'utilisateur ne vérifie pas son activité. Pour souligner l'urgence, le message inclut un bouton ou un lien hypertexte intitulé « Vérifiez votre compte ici ».

Le lien ne mène pas à la page officielle d'un fournisseur de services, mais redirige les utilisateurs vers un faux site de connexion à une messagerie Web. Ce faux site est conçu pour récupérer les identifiants de connexion, permettant ainsi aux escrocs de voler l'accès aux comptes de messagerie des victimes.

Comment les escrocs exploitent les comptes volés

Une fois que les criminels prennent le contrôle d'un compte de messagerie, ils peuvent l'utiliser pour diverses activités malveillantes. En accédant à la boîte mail de la victime, ils peuvent rechercher des données sensibles, notamment des informations financières ou personnelles. Les identifiants de messagerie volés peuvent également servir à compromettre d'autres services et plateformes connectés.

Les conséquences potentielles incluent :

• Accès non autorisé aux comptes bancaires, de commerce électronique ou de réseaux sociaux.
• Vol d'identité ou achats frauduleux effectués à l'aide de données personnelles.
• Distribution d'e-mails supplémentaires contenant des messages de phishing ou des logiciels malveillants aux contacts.

En exploitant les comptes compromis, les cybercriminels peuvent propager d’autres escroqueries et logiciels malveillants, présentant des risques non seulement pour la victime d’origine, mais également pour les autres membres de leur réseau.

Méthodes de diffusion de logiciels malveillants et de phishing

L'arnaque « Routine Cleanup » repose principalement sur des liens trompeurs, mais des campagnes d'e-mailing similaires peuvent également utiliser des pièces jointes malveillantes pour infecter les appareils. Les attaquants joignent souvent des fichiers ou intègrent des liens apparemment inoffensifs, mais qui servent de vecteurs de diffusion de logiciels malveillants.

Les tactiques courantes de distribution de logiciels malveillants utilisées dans de telles escroqueries incluent :

Pièces jointes malveillantes : fichiers tels que des exécutables, des documents Office, des fichiers PDF ou des archives compressées (ZIP/RAR) qui déclenchent des infections lorsqu'ils sont ouverts ou lorsque des macros sont activées.

Liens trompeurs : redirections vers des sites Web faux ou compromis qui téléchargent automatiquement des logiciels malveillants ou incitent les utilisateurs à installer manuellement des logiciels nuisibles.

Dans les deux cas, l’infection se produit généralement au moment où le destinataire clique ou interagit avec l’élément malveillant.

Se protéger contre les menaces de phishing

Les utilisateurs doivent toujours aborder les courriels non sollicités avec prudence, en particulier ceux exigeant une action immédiate ou une vérification de compte. Ne cliquez jamais sur des liens suspects et ne fournissez jamais vos identifiants de connexion via des pages non vérifiées. Rendez-vous plutôt directement sur le site officiel du fournisseur de services légitime ou contactez son équipe d'assistance pour obtenir des éclaircissements.

Rester vigilant et vérifier l'authenticité des communications numériques reste l'un des moyens les plus efficaces pour prévenir le vol d'informations d'identification, la fraude d'identité et les infections par des logiciels malveillants liés aux escroqueries par hameçonnage comme la campagne « Nettoyage de routine des comptes inutilisés ».