En voici un autre : un problème de boîte aux lettres identifié comme une arnaque par e-mail

Qu'est-ce que l'arnaque par e-mail « Problème de boîte aux lettres identifié » ?

L'arnaque par e-mail « Problème de boîte aux lettres identifié » est une tentative d'hameçonnage déguisée en notification légitime d'un fournisseur de services de messagerie. Les cybercriminels utilisent cette arnaque pour inciter les destinataires à fournir leurs identifiants de connexion en les redirigeant vers une fausse page de connexion. Ces e-mails trompeurs doivent être ignorés pour éviter tout risque de sécurité.

Comment fonctionne cette arnaque

L'e-mail frauduleux prétend faussement qu'un problème a été détecté sur le compte de messagerie du destinataire et l'invite à se connecter immédiatement pour le résoudre. Un bouton ou un lien « CONNEXION » bien visible est inclus dans le message, redirigeant vers un faux site web imitant le véritable fournisseur de messagerie du destinataire.

Par exemple, si la victime potentielle utilise Gmail, la page frauduleuse sera conçue pour ressembler étroitement à la véritable page de connexion Gmail. L'objectif est de voler les identifiants de connexion, notamment les adresses e-mail et les mots de passe. Une fois ces identifiants obtenus, les escrocs peuvent les utiliser de diverses manières, comme l'envoi d'e-mails d'hameçonnage, la diffusion de spams ou le lancement d'attaques malveillantes.

Voici ce que dit la notification frauduleuse :

Subject: XXXXXXX Mail Problem Resolved

MAILBOX PROBLEM IDENTIFIED

Dear XXXXXXX,

An problem has been detected in your mailbox at XXXXXXX.
To maintain secure and uninterrupted communication, please log in promptly to address and fix the issue.

LOGIN NOW

This is an automated mail alert from the email protection system of XXXXXXX  .

Risques potentiels de tomber dans le piège de cette arnaque

Si les escrocs parviennent à accéder à un compte de messagerie, ils peuvent extraire des informations personnelles supplémentaires des e-mails, contacts et comptes associés enregistrés. Ils peuvent également tenter d'accéder à d'autres services en ligne en utilisant les mêmes identifiants de connexion, ce qui peut mener à une fraude financière ou à une usurpation d'identité.

De plus, les cybercriminels vendent souvent des identifiants volés sur le dark web, augmentant ainsi le risque de nouvelles failles de sécurité. Il est donc essentiel que les destinataires sachent reconnaître et ignorer ces tentatives d'hameçonnage.

Comment les e-mails de phishing trompent les utilisateurs

Les escroqueries par hameçonnage utilisent généralement un langage urgent pour inciter les destinataires à agir immédiatement. Ces courriels peuvent indiquer qu'un compte est en danger, qu'un service sera suspendu ou qu'une mise à jour de sécurité est nécessaire. En créant un sentiment d'urgence, les escrocs augmentent les risques que les utilisateurs cliquent sur des liens frauduleux sans évaluer attentivement la légitimité du courriel.

Des escroqueries similaires par e-mail de phishing incluent «  Mettez à jour la sécurité de votre système de noms de domaine (DNSS) », « Notification de limite d'espace d'hébergement » et « Vos e-mails ne seront plus distribués ». Ces messages trompeurs utilisent souvent une image de marque et un format similaires à ceux des véritables fournisseurs de services pour paraître légitimes.

Comment les e-mails de phishing peuvent conduire à des infections par des logiciels malveillants

Outre le vol d'identifiants, les e-mails d'hameçonnage peuvent également servir à diffuser des logiciels malveillants. Les cybercriminels y parviennent en incluant des pièces jointes ou des liens malveillants qui déclenchent le téléchargement de logiciels malveillants. Certains types de fichiers, tels que les PDF, les documents Microsoft Office, les fichiers de script et les exécutables, peuvent contenir des menaces cachées qui s'activent à l'ouverture.

Dans certains cas, les e-mails d'hameçonnage demandent aux utilisateurs d'activer des macros dans leurs documents, permettant ainsi l'exécution de logiciels malveillants sur leurs systèmes. Cliquer sur des liens malveillants peut également rediriger les utilisateurs vers des sites web compromis qui téléchargent automatiquement des logiciels malveillants sur leurs appareils.

Comment éviter les escroqueries par hameçonnage

Pour minimiser le risque de tomber dans le piège des escroqueries par hameçonnage telles que l'e-mail « Problème de boîte aux lettres identifié », les utilisateurs doivent suivre ces précautions :

• Soyez sceptique face aux e-mails inattendus – Si un e-mail prétend qu'il y a un problème urgent avec votre compte, vérifiez-le en vous connectant directement via le site Web officiel de votre fournisseur de services plutôt qu'en cliquant sur des liens intégrés.
• Vérifiez l'adresse de l'expéditeur – Les escrocs utilisent souvent des adresses e-mail qui ressemblent à des adresses légitimes, mais qui présentent de légères incohérences. Vérifiez toujours l'adresse e-mail de l'expéditeur avant toute action.
• Recherchez les signaux d’alarme : une mauvaise grammaire, des fautes d’orthographe et des salutations génériques telles que « Cher utilisateur » sont des indicateurs courants de tentatives de phishing.
• Survolez les liens avant de cliquer – En le faisant sans cliquer, vous pouvez prévisualiser l’URL pour déterminer si elle mène à un site légitime ou à un domaine suspect.
• Activer l’authentification à deux facteurs (2FA) – L’ajout d’une couche de sécurité supplémentaire aux comptes de messagerie permet d’empêcher tout accès non autorisé, même si les informations de connexion sont volées.
• Utilisez un logiciel de sécurité réputé – L’exécution d’analyses régulières avec un outil de sécurité fiable peut aider à détecter et à bloquer les tentatives de phishing.

En résumé

L'arnaque par e-mail « Problème de boîte aux lettres identifié » est une tentative d'hameçonnage trompeuse visant à voler les identifiants de connexion des utilisateurs. En se faisant passer pour une notification légitime d'un fournisseur de messagerie, les escrocs tentent de manipuler les destinataires pour qu'ils fournissent des informations sensibles. Comprendre le fonctionnement de ces escroqueries et adopter des habitudes en ligne sûres peut aider les utilisateurs à se protéger des attaques d'hameçonnage. Vérifiez toujours les e-mails inattendus, évitez de cliquer sur des liens suspects et activez d'autres mesures de sécurité pour protéger votre compte de messagerie.