Quelqu'un essaie de se connecter à votre adresse de boîte aux lettres

Une nouvelle arnaque par e-mail de phishing intitulée « Quelqu'un essaie de se connecter à votre adresse de boîte aux lettres » cible les destinataires peu méfiants. Déguisé en alerte de sécurité concernant une activité de connexion suspecte, cet e-mail vise à inciter les utilisateurs à visiter des sites Web de phishing conçus pour voler leurs identifiants de connexion de messagerie. Voici un aperçu détaillé de cette arnaque et des moyens de vous protéger.

Qu’est-ce que l’arnaque « Quelqu’un essaie de se connecter à votre adresse de boîte aux lettres » ?

Ce courrier indésirable porte souvent pour objet « [adresse_e-mail_du_destinataire] : veuillez confirmer pour continuer » ou une variante similaire. Il prétend qu'une tentative de connexion suspecte a été détectée sur votre compte de messagerie et vous invite à vérifier vos informations de connexion pour sécuriser votre compte.

Cependant, ces affirmations sont entièrement fausses. Cet e-mail n'est associé à aucun fournisseur de services légitime. Il s'agit plutôt d'une tentative de phishing conçue pour voler les identifiants de connexion en redirigeant les destinataires vers une fausse page de connexion. Au moment de la recherche, le site Web de phishing lié à cette campagne était inactif, mais les escrocs pourraient le mettre à jour et le réactiver lors de futures itérations.

Comment fonctionnent les e-mails de phishing comme celui-ci ?

Les e-mails de phishing redirigent généralement les victimes vers un site Web déguisé en page de connexion de messagerie électronique légitime. Si les utilisateurs tentent de se connecter, leurs identifiants sont capturés et envoyés directement aux escrocs. Ces comptes de messagerie compromis sont ensuite exploités à diverses fins, telles que :

1. Accéder aux informations sensibles stockées dans les e-mails.
2. Détournement de comptes liés (par exemple, plateformes de réseaux sociaux, bancaires ou de commerce électronique).
3. Se faire passer pour la victime pour demander des prêts ou des dons à des contacts.
4. Propagation d'escroqueries et de logiciels malveillants sur le réseau de la victime en partageant des liens ou des fichiers malveillants.

Si les comptes financiers liés à l'e-mail de la victime sont consultés, les escrocs peuvent effectuer des transactions non autorisées, voler des fonds ou effectuer des achats en ligne frauduleux.

Risques de tomber dans ce piège

Les victimes qui tombent dans ce genre d’escroqueries peuvent faire face à de graves conséquences, notamment :

• Atteintes à la vie privée : les informations personnelles et professionnelles stockées dans le compte de messagerie compromis peuvent être exposées.
• Pertes financières : les transactions frauduleuses peuvent vider les comptes bancaires ou les portefeuilles numériques.

• Vol d’identité : les escrocs peuvent se faire passer pour la victime pour commettre d’autres fraudes ou exploiter son identité à des fins personnelles.

Exemples de campagnes de phishing par courrier électronique

L'arnaque « Quelqu'un essaie de se connecter à votre adresse de boîte aux lettres » n'est qu'une des nombreuses tentatives de phishing. Voici d'autres exemples récents :

• « Intuit QuickBooks – Impossible de traiter le paiement »
• « Cadeau spécial pour les fêtes de fin d'année »
• « L'espace de stockage de votre compte Office est presque plein »

Si de nombreux e-mails de phishing sont mal rédigés et truffés de fautes d'orthographe et de grammaire, certains sont étonnamment bien rédigés. Ils peuvent imiter de manière convaincante des fournisseurs de services légitimes, augmentant ainsi la probabilité que les victimes tombent dans le piège.

Comment les campagnes de spam propagent les logiciels malveillants

Outre le phishing visant à récupérer des identifiants, les campagnes de spam diffusent souvent des programmes malveillants. Ces programmes malveillants sont généralement intégrés dans des pièces jointes ou liés à l'e-mail. Les formats de fichiers couramment utilisés dans la diffusion de programmes malveillants sont les suivants :

• Archives (par exemple, ZIP, RAR)
• Exécutables (par exemple, .exe, .run)
• Documents (par exemple, Microsoft Word, Excel, PDF)
• Scripts (par exemple, JavaScript)

L'ouverture de ces fichiers ou le clic sur des liens intégrés peuvent déclencher une infection par un logiciel malveillant. Certains fichiers, comme les documents Microsoft Office, nécessitent que les utilisateurs activent les macros pour activer la chaîne d'infection, tandis que d'autres exécutent l'attaque dès leur ouverture.

Comment se protéger

Pour vous protéger des escroqueries par phishing et des infections par logiciels malveillants, suivez ces bonnes pratiques :

• Vérifiez les e-mails suspects : si un e-mail prétend provenir de votre fournisseur de services, contactez-le directement en utilisant les canaux officiels pour confirmer sa légitimité.

• Évitez de cliquer sur des liens ou de télécharger des pièces jointes : n’interagissez pas avec des e-mails suspects, en particulier ceux qui semblent non pertinents ou inattendus.

• Activer l'authentification à deux facteurs (2FA) : l'ajout d'une couche de sécurité supplémentaire à vos comptes peut empêcher tout accès non autorisé, même si vos informations d'identification sont compromises.

• Utilisez les canaux officiels pour les téléchargements : téléchargez les logiciels et les mises à jour uniquement à partir de sources fiables. Évitez d'utiliser des outils tiers ou des méthodes d'activation illégales (« cracks »).

• Installer et mettre à jour un logiciel de sécurité : utilisez un programme antivirus ou anti-malware fiable et maintenez-le à jour pour vous protéger contre les menaces émergentes.

Que faire si vous êtes tombé dans le piège de l’arnaque

Si vous avez saisi vos informations d'identification sur un site de phishing ou ouvert une pièce jointe suspecte, agissez immédiatement :

1. Modifiez vos mots de passe : mettez à jour les mots de passe de tous les comptes qui pourraient avoir été compromis. Utilisez des mots de passe forts et uniques pour chaque compte.
2. Activer 2FA : sécurisez vos comptes en activant l'authentification à deux facteurs.
3. Contactez le support officiel : informez le fournisseur de services concerné de la violation.
4. Surveillez les activités non autorisées : Gardez un œil sur vos comptes financiers et vos profils en ligne pour détecter tout comportement inhabituel.
5. Exécutez une analyse anti-malware : utilisez un outil anti-malware fiable pour détecter et supprimer toutes les menaces qui auraient pu infiltrer votre système.

L'e-mail « Quelqu'un essaie de se connecter à votre boîte aux lettres » est un parfait exemple de la façon dont les cybercriminels exploitent la peur et l'urgence pour tromper leurs victimes. En restant vigilant et en adoptant des pratiques en ligne sûres, vous pouvez vous protéger contre les escroqueries par hameçonnage et les attaques de logiciels malveillants.

N'oubliez pas : les organisations légitimes ne vous demanderont jamais de vérifier des informations de compte sensibles par le biais d'un e-mail non sollicité. Si quelque chose vous semble suspect, faites toujours preuve de prudence.