'You have received an encrypted message' Email Scam

Les e-mails « Vous avez reçu un message crypté » sont distribués à des utilisateurs peu méfiants dans le cadre d'un stratagème de phishing. Les fraudeurs souhaitent obtenir diverses informations sensibles et privées de leurs victimes, principalement les identifiants de compte Microsoft.

Les e-mails prétendent contenir des informations sur un paiement récent.Cependant, les données importantes sont placées dans un fichier joint crypté qui ne peut pas être ouvert librement. Les utilisateurs intéressés qui souhaitent afficher des détails sur le paiement inexistant sont amenés à ouvrir un fichier HTML. À son tour, ce fichier mène à une fausse page Microsoft qui demande aux utilisateurs de se connecter à leurs comptes. Les escrocs demandent de nombreuses informations de connexion au compte telles que l'e-mail, le téléphone, le nom d'utilisateur Skype et le mot de passe.

Avec les informations collectées, les fraudeurs peuvent procéder à une escalade de leur attaque en infiltrant d'autres comptes appartenant à l'utilisateur qui partagent les mêmes informations d'identification. En outre, les attaquants peuvent abuser des comptes infiltrés pour diffuser davantage d'e-mails de phishing, diffuser des menaces de logiciels malveillants, obtenir des informations et des fichiers personnels ou effectuer toute une série d'autres actions néfastes.