L'application de messagerie Web sera abandonnée. Arnaque par e-mail.

Il est essentiel de rester vigilant face aux courriels inattendus, en particulier ceux qui créent un sentiment d'urgence ou menacent d'interrompre le service. Les cybercriminels exploitent souvent la peur et la confusion pour inciter les utilisateurs à divulguer des informations sensibles. L'arnaque par courriel annonçant l'arrêt de l'application de messagerie Web en est un exemple. Ces courriels ne proviennent d'aucune entreprise, organisation ou fournisseur de messagerie Web légitime.

Qu’est-ce que l’arnaque « L’application Webmail va être abandonnée » ?

L'arnaque « L'application Webmail va être abandonnée » est une campagne d'hameçonnage conçue pour voler les identifiants de connexion. Elle tente de convaincre les destinataires que leur service de messagerie cessera de fonctionner s'ils ne mettent pas immédiatement à jour leur application Webmail.

Le message prétend généralement que l'échec de la mise à jour entraînera des retards, des blocages ou des interruptions permanentes dans la réception et l'envoi des courriels. Pour résoudre ce problème fictif, les destinataires sont invités à cliquer sur un lien intitulé par exemple « Mettre à jour l'application Webmail ici ».

Cet avertissement est entièrement frauduleux et vise à inciter les utilisateurs à réagir sans vérifier le message.

Comment fonctionne l’escroquerie

Pour paraître digne de confiance, le courriel peut prétendre provenir d'une équipe d'assistance par courriel ou d'un service similaire. Une fois le lien fourni cliqué, la victime est redirigée vers une fausse page de connexion imitant un véritable portail de messagerie web.

Le faux site web demande une adresse e-mail et un mot de passe. Toutes les informations saisies sont transmises directement aux escrocs, qui peuvent ensuite utiliser ces identifiants volés à des fins frauduleuses.

Risques liés à la saisie des identifiants de connexion

Les comptes de messagerie compromis peuvent ouvrir la voie à de multiples formes d'abus. Comme ils servent souvent de point de récupération pour d'autres services, les attaquants peuvent tenter de réinitialiser les mots de passe ailleurs.

Les conséquences courantes incluent :

Accès non autorisé à des comptes de messagerie, de réseaux sociaux, de jeux, d'achat ou bancaires
Vol d'identité, fraude financière, usurpation d'identité et autres attaques d'hameçonnage envoyées depuis la boîte aux lettres de la victime

Dans certains cas, les comptes volés sont également utilisés pour recueillir des conversations privées, des listes de contacts ou des fichiers sensibles.

Menace supplémentaire : diffusion de logiciels malveillants

Les campagnes d'hameçonnage ne se limitent souvent pas au vol d'identifiants. De nombreux courriels frauduleux diffusent des logiciels malveillants via des pièces jointes ou des liens malveillants.

Les pièces jointes peuvent paraître inoffensives et inclure des documents, des PDF, des archives, des scripts ou des fichiers exécutables. Une fois ouvertes, elles peuvent déclencher des infections, notamment si l'utilisateur active les macros ou d'autres contenus intégrés.

Les liens frauduleux peuvent également mener à des sites web compromis qui tentent de télécharger automatiquement des logiciels malveillants ou d'inciter les visiteurs à installer manuellement des logiciels malveillants.

Signes avant-coureurs à reconnaître

Les utilisateurs peuvent souvent repérer ces arnaques en prêtant attention aux détails suspects :

• Langage urgent exigeant une action immédiate
• Noms d'expéditeur génériques tels que « Équipe de support »
• Grammaire incorrecte, mise en page inhabituelle ou image de marque incohérente
• Liens menant à des sites web inconnus
• Demandes de mots de passe ou de vérification de compte par courriel

Comment rester en sécurité

Si vous recevez un tel message, ignorez-le et supprimez-le immédiatement. Ne cliquez pas sur les liens, ne téléchargez pas les pièces jointes et n'entrez pas vos identifiants sur les sites web accessibles via des courriels non sollicités.

En cas de doute sur l'authenticité d'une notification, les utilisateurs doivent se rendre directement sur le site web officiel de leur fournisseur de messagerie en saisissant manuellement l'adresse dans leur navigateur et en consultant les notifications de leur compte.

Évaluation finale

L'e-mail annonçant l'arrêt de l'application Webmail est une tentative d'hameçonnage visant à voler des identifiants et potentiellement diffuser des logiciels malveillants. Ses allégations de suspension de service sont fausses et destinées à semer la panique. Se méfier des alertes de compte inattendues et les vérifier auprès des sources officielles demeure l'une des protections les plus efficaces contre la fraude par e-mail.