Ne tombez pas dans le piège des e-mails frauduleux de Solvay – Nouvelles relations commerciales

Un e-mail trompeur se faisant passer pour Solvay SA

L'e-mail frauduleux « Solvay - Nouvelles relations commerciales » est une tentative frauduleuse visant à tromper les destinataires en leur demandant de fournir des informations personnelles ou financières sous couvert d'une demande de renseignements commerciaux. L'e-mail prétend provenir de « SOLVAY SA », une société multinationale légitime du secteur chimique, et exhorte les destinataires à répondre à une demande d'approvisionnement urgente. Si vous recevez un tel e-mail, il est préférable de l'ignorer et de le supprimer, car toute interaction avec l'expéditeur pourrait entraîner un vol de données financières ou personnelles.

Comment fonctionne l'arnaque

Le courriel se présente généralement comme une opportunité commerciale, indiquant que Solvay SA recherche des fournisseurs pour les équipements nécessaires aux projets en cours. Il comprend un faux code produit et une demande de devis, créant un sentiment d'urgence pour encourager les réponses rapides. Le destinataire est invité à soumettre son devis à un prétendu responsable des achats en utilisant une adresse électronique telle que « orders@solvay-tender.com », qui n'est pas affiliée à la véritable Solvay SA.

Voici ce que dit le message frauduleux :

Subject: Inquiry For An Urgent Supply

Good day,

In our aim to enhance supplier's list in 2025 and the goal to establish new business relationships by giving opportunity to more SMEs and Large Enterprises.

SOLVAY SA would like to extend a Global e-Procurement request to you / your company for possible supply and delivery of equipment for ongoing projects.
Product Code: MODL874YTG-4R8HNG09VM
Product: MODL874YTG-4R8HNG09VM GEAR PUMP
Quantity. 38 Pieces

Could you kindly let us have your best quotation, you are hereby free to source and supply the product at reasonable mark-up price or make a referral to us if your company falls out of this scope of work.

Attached to this email is our RFQ document and the product needed. Please note that this is an urgent request, hence we kindly require these components at your earliest convenience.

Thank you in anticipation of your valued quote.

Compulsory, Quotation should be submitted to the Procurement Manager below:
Luc De Groote
E-mail: orders@solvay-tender.com
Direct Tel: +32 3 3320151

Yours sincerely,
Our Team

Pièces jointes et demandes frauduleuses

L'élément clé de cette arnaque est le document joint, souvent intitulé quelque chose comme « Solvay SA_Demande de devis.pdf ». Ce document reprend le contenu de l'e-mail et peut contenir des instructions supplémentaires pour tromper le destinataire et l'amener à fournir des informations confidentielles. Les escrocs peuvent demander au destinataire de fournir directement le produit demandé ou de transmettre la demande à une autre entreprise, ce qui renforce leur tromperie.

Le véritable objectif de cet e-mail

Les escrocs à l'origine de ce message frauduleux ont pour objectif de voler des informations personnelles et financières. Ils peuvent demander des informations sensibles telles que des numéros de carte de crédit, des documents d'identité ou des identifiants de compte professionnel, qui peuvent être exploités pour voler une identité ou commettre une fraude financière. Dans certains cas, les destinataires peuvent être invités à payer des frais frauduleux, entraînant une perte financière directe. La solution la plus sûre consiste à ignorer et à supprimer l'e-mail sans répondre ni cliquer sur les liens ou les pièces jointes.

Les risques de se laisser prendre par cette arnaque

Interagir avec des e-mails frauduleux comme celui-ci peut avoir de graves conséquences. Répondre à l'expéditeur peut entraîner davantage de tentatives de phishing ou une exposition à d'autres stratagèmes frauduleux. De plus, certains e-mails frauduleux contiennent des pièces jointes ou des liens malveillants qui peuvent infecter l'appareil d'un utilisateur avec des logiciels nuisibles, compromettant ainsi davantage la sécurité.

Autres escroqueries par courrier électronique similaires

L'arnaque « Solvay - Nouvelles relations commerciales » n'est qu'un exemple parmi tant d'autres de courriels frauduleux qui circulent en ligne. Voici d'autres exemples courants :

• « Capital One – Arnaque par courrier électronique avec restriction de carte »
• « E-mail frauduleux de loterie internationale Bitcoin »
• « Arnaque par e-mail liée aux concours Microsoft et AOL »

Ces escroqueries fonctionnent de manière similaire, utilisant souvent des messages urgents ou attrayants pour manipuler les destinataires afin qu’ils fournissent des informations sensibles ou effectuent des paiements.

Comment les escrocs utilisent les logiciels malveillants dans les e-mails frauduleux

De nombreux cybercriminels diffusent des programmes malveillants par le biais de courriels frauduleux en joignant des fichiers PDF, des documents Word, des fichiers d'archive ou des programmes exécutables infectés. L'ouverture de ces pièces jointes peut déclencher le téléchargement de logiciels malveillants sur l'appareil de l'utilisateur. Dans certains cas, les programmes malveillants peuvent nécessiter des étapes supplémentaires pour s'exécuter, comme l'activation de macros dans un document MS Office. Certains courriels frauduleux incluent également des liens menant à des sites Web malveillants conçus pour installer automatiquement des programmes malveillants ou inciter les utilisateurs à les télécharger eux-mêmes.

Comment se protéger des courriels frauduleux

Pour se protéger des emails frauduleux, il est essentiel de prendre des mesures de précaution :

• Évitez de télécharger des pièces jointes provenant d’e-mails inattendus ou suspects, en particulier ceux qui prétendent être des demandes urgentes provenant de contacts inconnus.
• Ne cliquez pas sur les liens contenus dans les courriers électroniques non sollicités, car ils peuvent vous rediriger vers de faux sites Web qui tentent de voler vos informations d’identification ou d’infecter votre appareil.
• Vérifiez l'expéditeur en vérifiant soigneusement l'adresse e-mail. Les entreprises officielles utilisent généralement des domaines de messagerie d'entreprise, tandis que les escroqueries utilisent souvent des versions légèrement modifiées d'adresses légitimes.
• Restez à jour en vous assurant que votre système d'exploitation et vos logiciels disposent des derniers correctifs de sécurité.
• Utilisez un logiciel de sécurité fiable pour effectuer des analyses régulières et détecter les menaces potentielles.

Comment reconnaître et signaler les e-mails frauduleux

L'un des moyens les plus efficaces pour lutter contre les e-mails de phishing et d'escroquerie consiste à les reconnaître et à les signaler. Si vous recevez un e-mail qui vous semble suspect :

1. Vérifiez l’adresse e-mail de l’expéditeur – Si elle ne correspond pas au domaine officiel de l’entreprise, il s’agit probablement d’une fraude.
2. Recherchez les erreurs grammaticales – Les e-mails frauduleux contiennent souvent des fautes de frappe, des formulations maladroites et des incohérences.
3. Passez la souris sur les liens sans cliquer pour vérifier l'URL réelle. Si elle ne dirige pas vers le site Web officiel de l'entreprise, ne cliquez pas dessus.
4. Contactez directement l'entreprise via les canaux de contact officiels sur son site Web, et non via les coordonnées fournies dans l'e-mail.
5. Signalez l’arnaque – De nombreux fournisseurs de messagerie permettent aux utilisateurs de marquer les messages comme étant du phishing ou du spam, contribuant ainsi à empêcher d’autres personnes de rencontrer la même arnaque.

Principaux points

L'arnaque par courrier électronique « Solvay - New Business Relationships » est une tentative trompeuse de voler des informations sensibles et de causer potentiellement un préjudice financier. Les cybercriminels utilisent des tactiques telles que l'urgence, de fausses demandes commerciales et des pièces jointes frauduleuses pour manipuler les destinataires. En restant prudents, en vérifiant les informations et en évitant les interactions avec des courriers électroniques suspects, les particuliers et les entreprises peuvent se protéger contre de telles escroqueries. Soyez toujours prudent lorsque vous recevez des courriers électroniques inattendus et fiez-vous aux sources officielles pour les communications commerciales.