Votre compte sera désactivé. Arnaque par e-mail.

Il est essentiel de rester vigilant face aux courriels inattendus afin de protéger ses informations personnelles et ses comptes en ligne. Les cybercriminels dissimulent fréquemment des messages d'hameçonnage sous forme de notifications urgentes pour inciter les destinataires à agir rapidement sans en vérifier l'authenticité. L'escroquerie par courriel « Votre compte sera désactivé » en est un exemple.

L'analyse de sécurité révèle que ces messages ne proviennent d'aucune entreprise, organisation ou fournisseur de messagerie légitime. Il s'agit en réalité de courriels d'hameçonnage soigneusement élaborés pour tromper les destinataires et dérober leurs identifiants de connexion.

Le message trompeur qui se cache derrière l’escroquerie

Le courriel frauduleux se présente comme une notification urgente provenant d'un fournisseur de messagerie. Il prétend que le compte du destinataire a enfreint les règles du fournisseur et sera bientôt désactivé. Le message indique généralement que la désactivation du compte est programmée à une date précise si aucune mesure immédiate n'est prise.

Pour résoudre le problème supposé, le courriel invite le destinataire à se connecter et à annuler la demande ayant entraîné la suspension. Le message avertit que tout retard pourrait entraîner la perte définitive des données enregistrées, notamment les courriels, les contacts, les photos et autres informations personnelles.

Le message contient un bouton bien visible intitulé « CLIQUEZ ICI POUR ANNULER ». Ce bouton est l'élément clé de l'escroquerie, car il redirige les destinataires vers une page de connexion frauduleuse conçue pour voler leurs identifiants.

Pages de connexion frauduleuses conçues pour voler des identifiants

Cliquer sur le lien contenu dans l'e-mail redirige vers un site web frauduleux imitant la page de connexion des fournisseurs de messagerie les plus populaires. L'apparence de cette page peut ressembler à celle de services tels que Gmail, Yahoo Mail ou d'autres plateformes, selon l'adresse e-mail du destinataire.

Cette imitation a pour but de faire croire aux visiteurs qu'ils accèdent à une page de connexion légitime. Les utilisateurs sont invités à saisir leur adresse e-mail et leur mot de passe pour restaurer ou protéger leurs comptes. Or, le site est entièrement frauduleux. Toute information d'identification saisie est immédiatement transmise aux escrocs.

Une fois obtenues, ces informations de connexion peuvent être exploitées de nombreuses manières. Les attaquants peuvent ainsi prendre le contrôle total du compte compromis et l'utiliser pour mener d'autres activités malveillantes, notamment :

• Envoi de messages d'hameçonnage aux contacts de la victime
• Diffusion de logiciels malveillants par le biais de pièces jointes ou de liens dans des courriels
• Collecte d'informations personnelles sensibles stockées dans les courriels
• Tentative d'accès à d'autres comptes liés aux mêmes identifiants

Les identifiants de connexion volés peuvent également être vendus à d'autres cybercriminels ou utilisés pour tenter d'accéder sans autorisation à des services tels que les plateformes de médias sociaux, les systèmes bancaires en ligne, les comptes de jeux ou les portefeuilles numériques.

Pourquoi les courriels d’hameçonnage créent-ils un sentiment d’urgence ?

Les campagnes d'hameçonnage, comme l'arnaque « Votre compte sera désactivé », reposent largement sur la manipulation psychologique. Les messages sont délibérément conçus pour inciter les destinataires à agir immédiatement afin d'éviter de graves conséquences.

Les tactiques courantes utilisées dans ces courriels comprennent :

• Affirmations selon lesquelles un compte sera bientôt désactivé ou supprimé
• Avertissements indiquant que des données importantes pourraient être définitivement perdues.
• Des délais qui incitent le destinataire à répondre rapidement.
• Mise en forme d'apparence officielle conçue pour imiter les communications légitimes

En créant un sentiment de peur et d'urgence, les escrocs tentent de contourner l'esprit critique et d'inciter les victimes à cliquer sur des liens malveillants sans en vérifier la légitimité.

Risques liés aux logiciels malveillants associés aux courriels frauduleux

Les courriels d'hameçonnage ne servent pas uniquement à voler des identifiants de connexion. Ils constituent également une méthode courante de diffusion de logiciels malveillants. Les attaquants y incluent fréquemment des liens ou des pièces jointes malveillantes.

Les liens peuvent rediriger les utilisateurs vers des sites web compromis qui lancent des téléchargements automatiques ou incitent les visiteurs à télécharger des logiciels malveillants. Les pièces jointes peuvent contenir des logiciels malveillants cachés qui s'activent une fois le fichier ouvert ou certaines fonctionnalités activées.

Les types de pièces jointes malveillantes les plus courants sont :

• Les fichiers de documents tels que Word, Excel ou PDF
• Les archives compressées comme ZIP ou RAR
• Fichiers de script conçus pour exécuter des commandes malveillantes
• Programmes exécutables déguisés en fichiers légitimes

Dans de nombreux cas, les logiciels malveillants s'activent après des actions supplémentaires, comme l'activation des macros dans un document. Une fois exécuté, le logiciel malveillant peut infecter le système, voler des données ou installer d'autres menaces.

Se protéger des campagnes d’hameçonnage par courriel

Pour se protéger contre les arnaques comme le courriel « Votre compte sera désactivé », il est essentiel de prêter une attention particulière aux messages suspects. Les courriels inattendus qui demandent des identifiants de connexion, incitent à une action immédiate ou contiennent des liens inconnus doivent toujours être traités avec prudence.

Avant de cliquer sur un lien ou d'ouvrir une pièce jointe, les destinataires doivent vérifier la légitimité du message et éviter de communiquer des informations sensibles via des sites web non fiables. Rester vigilant et examiner attentivement les communications inattendues permet de réduire considérablement les risques de piratage de compte, de vol de données et d'infection par un logiciel malveillant.