Arnaque par courrier électronique incomplet via IMAP/POP3

Comprendre l'arnaque « Livraison incomplète du courrier IMAP/POP3 »

L'arnaque par e-mail « Distribution de courrier IMAP/POP3 incomplète » est une tentative d'hameçonnage trompeuse visant à inciter les utilisateurs à fournir leurs identifiants de messagerie. Cette arnaque prétend à tort que plusieurs e-mails n'ont pas atteint la boîte de réception du destinataire, certains ayant même été supprimés. L'objectif est de créer un sentiment d'urgence et d'inciter les utilisateurs à agir immédiatement en cliquant sur un lien frauduleux.

Comment fonctionne l'arnaque

L'objet de l'e-mail frauduleux est souvent du type « [Votre adresse e-mail] : 5 messages incomplets ». Le message informe le destinataire que trois e-mails ont été supprimés et que cinq autres sont en attente de livraison. Il propose ensuite de récupérer ou de supprimer ces messages. Cet e-mail est totalement frauduleux et n'est lié à aucun fournisseur de services légitime, y compris cPanel ou les plateformes d'hébergement de messagerie.

Voici ce qu'il dit réellement :

Subject: - Have 5 Incomplete Messages Delivery Status

Warning: 3 emails have already been deleted.

IMAP/POP3 Mail Delivery Incomplete.

Secure SSL / TLS Settings (Recommended)

Recipient: -

Password: Use the email account's password.

Message: Temporary IMAP/POP3 server issues (port:993) have delayed 5 incoming emails to your inbox.

You can choose what to do with them below.

Receive all 5 emails Delete all 5 emails

Do not reply to this automated message.

Date: The system generated this notice on - UTC.
Copyright© 2025 cPanel, L.L.C .

A .mobileconfig file for use with iOS for iPhone/iPad/iPod and MacOS® Mail.app® for Mountain Lion (10.8+) is attached to this message.

Les tactiques de phishing utilisées

Pour donner une apparence plus légitime à l'arnaque, l'e-mail frauduleux contient un lien menant à une fausse page de connexion. Cette page est conçue pour imiter l'interface de connexion d'un véritable fournisseur de messagerie. Lorsque l'utilisateur saisit ses identifiants, ces informations sont volées et envoyées directement aux cybercriminels. Les escrocs bénéficient ainsi d'un accès complet au compte de messagerie de la victime, qui peut ensuite être exploité de diverses manières malveillantes.

Conséquences potentielles d'une arnaque

Une fois que les escrocs accèdent à un compte de messagerie, ils peuvent l’utiliser de plusieurs manières :

• Vol d'identité : ils peuvent se faire passer pour le propriétaire du compte sur les réseaux sociaux, par courrier électronique et sur d'autres plateformes pour tromper leurs contacts.
• Fraude financière : si l’e-mail volé est lié à des services bancaires ou financiers, les escrocs peuvent tenter des transactions ou des achats non autorisés.
• Attaques sur les réseaux d'entreprise : sur le lieu de travail, les comptes de messagerie piratés peuvent être utilisés pour diffuser des logiciels malveillants, compromettant potentiellement l'ensemble du réseau d'une entreprise.
• Chantage et extorsion : les informations sensibles contenues dans les courriers électroniques peuvent être utilisées à des fins de chantage ou pour extorquer de l’argent aux victimes.

Signes qu'un e-mail est une arnaque

Si certains e-mails d'hameçonnage contiennent des fautes d'orthographe et de grammaire évidentes, beaucoup sont conçus pour paraître très professionnels. Cependant, certains signes peuvent indiquer qu'un e-mail est frauduleux :

• Urgence inattendue : l’e-mail vous pousse à agir rapidement, vous avertissant souvent de conséquences négatives.
• Salutations génériques : au lieu d’utiliser votre nom, l’e-mail peut commencer par « Cher utilisateur » ou quelque chose de similaire.
• Liens suspects : survoler les liens dans l’e-mail peut révéler une URL suspecte ou sans rapport.
• Demandes non sollicitées d'informations personnelles : aucun service légitime ne vous demandera de fournir des informations de connexion par e-mail.

Comment vous protéger

Pour vous protéger contre les escroqueries par hameçonnage telles que « Livraison de courrier IMAP/POP3 incomplète », suivez ces bonnes pratiques :

• Ne cliquez jamais sur des liens suspects : au lieu de cliquer sur des liens de courrier électronique, accédez manuellement au site Web de votre fournisseur de messagerie.
• Vérifiez l'expéditeur : vérifiez si l'adresse e-mail de l'expéditeur provient d'un domaine légitime.
• Activer l’authentification à deux facteurs (2FA) : cela ajoute une couche de sécurité supplémentaire en exigeant une deuxième forme de vérification.
• Mettez à jour régulièrement vos mots de passe : utilisez des mots de passe forts et uniques pour chaque compte et mettez-les à jour régulièrement.
• Informez-vous et informez les autres : la sensibilisation est essentielle pour prévenir les attaques d'hameçonnage. Tenez-vous informé et informez vos collègues, amis et famille.

Que faire si vous avez été ciblé

Si vous pensez avoir été victime de cette arnaque, prenez immédiatement les mesures suivantes :

1. Modifiez votre mot de passe de messagerie : faites-le dès que possible pour empêcher tout accès non autorisé supplémentaire.
2. Vérifiez les activités non autorisées : vérifiez le dossier d'envoi de votre courrier électronique et les paramètres de votre compte pour détecter toute modification inconnue.
3. Activer l'authentification à deux facteurs : si vous ne l'avez pas déjà fait, configurez l'authentification à deux facteurs pour améliorer la sécurité.
4. Avertissez votre fournisseur de messagerie : signaler l’incident peut aider à prévenir d’autres activités frauduleuses.
5. Avertissez vos contacts : les escrocs peuvent utiliser votre adresse e-mail pour cibler d'autres personnes, alors informez vos contacts d'être prudents.

Vue d'ensemble : escroqueries par hameçonnage et cybermenaces

L'arnaque « Distribution de courrier IMAP/POP3 incomplète » n'est qu'une des nombreuses tentatives d'hameçonnage en ligne. Les cybercriminels affinent constamment leurs tactiques, ce qui impose aux particuliers et aux entreprises une vigilance accrue. Parmi les autres arnaques courantes, on peut citer :

• Fausses alertes de sécurité : e-mails affirmant que votre compte a été compromis et demandant une action immédiate.
• Courriels de fraude financière : messages suggérant des transactions non autorisées ou des redirections de fonds.
• Distribution de logiciels malveillants : e-mails contenant des pièces jointes ou des liens nuisibles pouvant installer des virus, des rançongiciels ou des chevaux de Troie.

Réflexions finales

Les escroqueries par e-mail, telles que « Distribution de courrier IMAP/POP3 incomplète », exploitent les craintes et l'urgence des utilisateurs. Il est donc crucial d'aborder les messages suspects avec prudence. En vous tenant informé et en suivant les bonnes pratiques de cybersécurité, vous pouvez protéger vos informations personnelles et éviter d'être victime de telles attaques. Vérifiez toujours la légitimité d'un e-mail avant d'agir et, en cas de doute, consultez votre fournisseur de messagerie ou le support informatique pour obtenir des conseils.