L'arnaque par courrier électronique de la Bank of Scotland utilise des institutions légitimes pour vous piéger

Les escroqueries par phishing sont de plus en plus sophistiquées, les fraudeurs affinant constamment leurs tactiques pour inciter les utilisateurs peu méfiants à partager des informations sensibles. L'arnaque par e-mail de la Bank of Scotland est l'une de ces tentatives trompeuses, habilement déguisée en communication officielle promettant une compensation. Voici comment fonctionne l'arnaque et ce que vous pouvez faire pour vous protéger.

L'arnaque en un coup d'œil

L'arnaque par e-mail de la Bank of Scotland est une campagne de phishing qui cible les destinataires avec un e-mail frauduleux prétendant qu'ils ont droit à une importante somme d'argent. En règle générale, l'objet du message indique quelque chose comme « Paiement d'indemnisation de 5,5 millions de dollars américains », bien que la formulation exacte puisse varier. Le contenu de l'e-mail affirme à tort que le destinataire a le droit de recevoir une indemnisation par l'intermédiaire de la Bank of Scotland dans le cadre d'un accord gouvernemental visant à lutter contre la fraude et les escroqueries financières.

Ce qui rend cette arnaque particulièrement trompeuse est l'utilisation de noms d'institutions légitimes comme la Bank of Scotland et la Banque mondiale, suggérant que ces entités sont impliquées dans la facilitation du processus d'indemnisation. Cependant, il est essentiel de comprendre que ni la Bank of Scotland ni aucune autre organisation légitime n'est associée à cette arnaque.

Découvrez le message frauduleux ci-dessous :

Subject: Compensation Payment Of $5.5 Million U.S.D

BANK OF SCOTLAND PLC UNITED KINGDOM.

PO Box 23581, Edinburgh, EH1 1WH.

PHONE: +44 7767 966585

GREETINGS, BENEFICIARY,

I Must Say That I Have Enormous Respect For You Considering The Manner In Which I Have Made Contact With You.

I Am Stan Stevenson, The Foreign Remittance Manager, Bank of Scotland.

We Have Been Instructed This Day By The Concerned Authority To Have Your Fund’s Release-Protocol Completed, Contrarily, The Fund Will Be Declared Unserviceable By The Bank.

Kindly Note That This Funds Were Generated By The United States Government From The World Bank, Due To The Rate Of Deceptions Out There In The World, The United States Governments Have Filed A Case Against Some Countries Government And All Other Individuals Involving In Scam Activities, After The Case Has Been Taken To Court, The Law Court Gave Orders That Those Countries' Government And All Individuals To Release The Total Sum Of Two Billion United States Dollars Only Which Was Tagged Unclaimed Fund.

Thereafter The Funds Have Been Released From The World Bank To the Bank of Scotland, To Have The Fund Release With An Immediate Effect, The United States Governments Has Chosen Bank of Scotland To Inform The Rightful Beneficiary, And Your Name And Email Address Was Also Found On Our List.

The Time Frame Is Very Short And Technically, Hand Delivery Is The Fastest Means Of Getting This Done, So We Have Reverted To Status Through Means Of United Nations Courier Service.

This ($5,500,000.00) Which Is On Your Name, Can Only Be Delivered To You Via Hand-To-Hand Delivery.

To This End We Request You To Reconfirm Below Information To Ensure Accurate Delivery Of Your Fund

Full Names:
Address:
Phone:
Nearest Airport:
Age:
Country:
Occupation:

Your Reference Code Is: (Bs/Un/Fnd/0702)

Please Remember To State It As A Subject When Contacting Us And Your Fund Will Be Delivered Within The 48 Working Hours.

Therefore Forward Your Details To This Email: managerofficialstanstevenson@gmail.com

MR. Stan Stevenson
FOREIGN REMITTANCE MANAGER,
BANK OF SCOTLAND PLC UK

Fausses promesses d'indemnisation

Selon le courriel frauduleux, l'indemnisation est issue d'un accord judiciaire dans lequel le gouvernement américain aurait poursuivi plusieurs pays pour ne pas avoir empêché la fraude financière. Une partie de l'accord, soit 5,5 millions de dollars par personne, aurait été versée aux victimes de crimes économiques, les fonds étant distribués par l'intermédiaire de la Bank of Scotland.

Le courriel prétend également que la compensation du destinataire lui sera directement remise, renforçant l'illusion de légitimité. Cette prétendue remise en main propre est une tactique destinée à convaincre le destinataire que l'offre est digne de confiance et exclusive. Cependant, cela est entièrement inventé, et aucun règlement ou compensation de ce type n'existe.

Les dangers du partage d’informations personnelles

Au cœur de l'arnaque par courrier électronique de la Bank of Scotland se trouve la demande d'informations personnelles sensibles. Les destinataires sont invités à fournir des informations telles que leur nom complet, leur âge, leur profession, leur pays de résidence, leur adresse, l'aéroport le plus proche et leur numéro de téléphone. Ces types de demandes sont typiques des escroqueries par hameçonnage, car les cybercriminels peuvent exploiter ces informations pour diverses formes de vol d'identité ou de fraude financière.

Une fois ces données entre les mains des escrocs, elles peuvent être vendues sur le dark web, utilisées pour ouvrir des comptes frauduleux ou exploitées pour lancer de nouvelles attaques contre la victime. Si vous avez déjà fourni des informations personnelles ou financières en réponse à un tel e-mail, il est essentiel de signaler la situation aux autorités compétentes dès que possible pour atténuer les dommages potentiels.

Reconnaître les techniques courantes de phishing

Les e-mails de phishing, notamment celui de la Bank of Scotland, présentent souvent plusieurs caractéristiques communes. Si beaucoup pensent que les e-mails de phishing sont mal rédigés ou remplis d'erreurs, ce n'est pas toujours le cas. Certaines escroqueries sont soigneusement conçues pour paraître professionnelles et crédibles, ce qui les rend plus difficiles à détecter.

Dans cette escroquerie particulière, le courriel frauduleux s'efforce d'imiter le style et le langage des communications officielles. En citant les noms d'institutions connues et en fournissant une histoire de fond sur un prétendu règlement judiciaire, les escrocs cherchent à établir la confiance des victimes et à les convaincre de l'authenticité du message.

Logiciels malveillants et phishing : une combinaison dangereuse

En plus de voler des informations personnelles, les e-mails de phishing peuvent également servir de mécanisme de diffusion de programmes malveillants. Cela peut se produire lorsque l'e-mail frauduleux comprend une pièce jointe ou un lien vers une page Web malveillante. Les types de fichiers couramment utilisés dans ces attaques incluent :

• Archives ZIP ou RAR.
• Fichiers exécutables.
• Même des documents apparemment inoffensifs comme les fichiers Microsoft Word ou PDF.

Lorsque vous ouvrez le fichier malveillant, le logiciel malveillant peut commencer à infiltrer le système de la victime. Dans certains cas, l'utilisateur doit prendre des mesures supplémentaires, comme l'activation des macros dans un document Office, ce qui déclenche alors l'infection. Les logiciels malveillants peuvent aller du simple logiciel espion au logiciel rançonneur plus dangereux, qui bloque l'accès de l'utilisateur à ses fichiers et exige le paiement d'une rançon.

Protégez-vous contre les attaques de phishing et de logiciels malveillants

Pour éviter les escroqueries par hameçonnage comme celle de la Bank of Scotland, il est important de faire preuve de prudence lors du traitement des e-mails non sollicités. Si vous recevez un message qui promet une compensation financière ou demande des informations personnelles, soyez sceptique. Les organisations légitimes ne demanderont jamais d'informations sensibles par e-mail et ne distribueront pas de fonds de la manière décrite dans l'escroquerie.

De plus, évitez d'ouvrir les pièces jointes ou de cliquer sur les liens contenus dans les e-mails qui vous semblent suspects ou non pertinents. Si vous avez des doutes sur l'authenticité d'un e-mail, contactez directement l'expéditeur présumé par le biais des canaux officiels pour vérifier sa légitimité.

Conclusion

Les escroqueries par phishing ne sont qu'une des nombreuses menaces qui existent en ligne. Les sites Web frauduleux, les fausses mises à jour de logiciels et d'autres contenus malveillants peuvent également présenter des risques. Soyez toujours prudent lorsque vous téléchargez des fichiers sur Internet et assurez-vous d'utiliser des logiciels légitimes provenant de sources fiables. La mise à jour de vos logiciels et programmes de sécurité est une autre étape essentielle pour vous protéger des cybermenaces.

L'arnaque par courrier électronique de la Bank of Scotland nous rappelle l'importance de rester vigilant lorsque vous naviguez sur Internet et que vous gérez votre boîte de réception. En reconnaissant les signes avant-coureurs des escroqueries par hameçonnage et en suivant les meilleures pratiques en matière de sécurité en ligne, vous pouvez protéger vos informations personnelles et éviter de devenir victime de cybercriminalité.