Arnaque par e-mail pour retard de paiement : comment la reconnaître et l'éviter

Comprendre l'arnaque par courrier électronique concernant les paiements en retard

L'arnaque par courriel aux retards de paiement est une forme de fraude aux frais anticipés visant à inciter les destinataires à fournir des informations personnelles ou à effectuer des paiements frauduleux. Les escrocs utilisent des allégations trompeuses pour tromper les personnes en leur faisant croire qu'elles ont droit à d'importantes sommes d'argent. Il est essentiel de reconnaître et d'ignorer ces courriels pour prévenir les pertes financières et l'usurpation d'identité.

Fausses déclarations et tactiques trompeuses

Une version de cette escroquerie implique un courriel prétendument envoyé par un directeur des transferts de fonds étrangers, M. John Kevin. Ce courriel indique qu'un sénateur a déclaré le bénéficiaire décédé et qu'en conséquence, une somme de 10,5 millions de dollars en souffrance doit être transférée à une tierce personne, Mme Kerry Morton, dans une banque de l'Arkansas.

L'e-mail invite le destinataire à confirmer qu'il est en vie et à fournir un numéro de téléphone direct. Il s'agit d'une technique d'hameçonnage classique, où les fraudeurs tentent d'extraire des informations sensibles sous prétexte de vérifier les détails d'une transaction importante.

Voici ce que dit le message frauduleux :

Subject: Urgent reply

Are you alive? If yes, have you received your overdue payment from the United States government?

I am asking this question today because of the letter we got from a one-time senator of the federation dated 02/01/2025. In his letter, he said that you are now late and that your funds of US$10.5M should be transferred to one of Mrs.Kerry Morton's bank accounts with First National Bank in Arkansas, United States of America.

Since I have your email on our system, I decided to send this message through your email address today hoping to find out if you are dead as he claimed or still alive. Also, find out if you are given the Power of Attorney for anyone to represent you in claiming your overdue payment.

Kindly respond to this letter today if you are still alive with your direct working telephone number to let us know if you are aware of this plan, as the senator claimed.

I urgently hope to get your response as soon as possible.

Yours Sincerely,

Mr. John Kevin
Director of Foreign Remittance.

La véritable intention derrière l'arnaque

L'objectif principal de ces escroqueries est de manipuler les bénéficiaires pour qu'ils paient de faux frais administratifs ou de transaction afin de récupérer des fonds inexistants. Les escrocs peuvent également chercher à obtenir des informations personnelles, qui peuvent ensuite être utilisées pour usurper une identité ou vendues sur le dark web.

De nombreuses victimes se laissent piéger par ces escroqueries en raison du langage officiel et de l'urgence véhiculés par les messages. Cependant, les agences gouvernementales et les institutions financières légitimes ne fonctionnent pas de cette manière ; il est donc crucial de vérifier toute communication financière inattendue.

Caractéristiques communes des escroqueries par courrier électronique

Ces courriels annoncent souvent que d'importantes sommes d'argent attendent le destinataire. Ils évoquent généralement l'urgence de la situation et avertissent qu'une action immédiate est nécessaire pour éviter toute perte de fonds. Ils peuvent également exiger des informations personnelles ou le paiement de frais de traitement pour finaliser la transaction.

Les escrocs se font souvent passer pour des représentants du gouvernement, des institutions financières ou des entreprises connues afin de crédibiliser leurs messages frauduleux. Ces courriels contiennent souvent des erreurs grammaticales, des formules de politesse génériques telles que « Cher client » et des coordonnées non vérifiées.

Escroqueries similaires et leurs stratégies

L'arnaque par e-mail pour retard de paiement n'est qu'une des nombreuses escroqueries visant à tromper des victimes peu méfiantes. D'autres escroqueries incluent des e-mails intitulés «  Mettre à jour votre DNSS », « Vos e-mails ne seront plus distribués » et « Mise à jour des conditions de service ». Ces escroqueries utilisent des tactiques similaires : offrir de fausses récompenses financières ou des avertissements urgents pour contraindre les destinataires à se conformer.

Si la formulation peut varier, la structure de ces escroqueries reste la même. Elles tentent toutes de créer un sentiment d'urgence, prétendent provenir de sources fiables et exigent des informations personnelles ou des paiements pour finaliser la fausse transaction.

Le rôle des logiciels malveillants dans les e-mails de phishing

Au-delà de la fraude financière, les courriels frauduleux sont parfois utilisés pour diffuser des logiciels malveillants. Les cybercriminels joignent des fichiers malveillants ou incluent des liens malveillants qui, lorsqu'ils sont cliqués, installent des logiciels malveillants sur l'ordinateur de la victime. Ces fichiers peuvent prendre la forme de PDF, de documents Microsoft Office contenant des macros cachées, de fichiers ZIP ou de programmes exécutables.

Les liens malveillants peuvent rediriger les victimes vers de fausses pages de connexion conçues pour voler leurs identifiants, ou déclencher le téléchargement automatique de logiciels malveillants compromettant le système. Ces logiciels malveillants peuvent être utilisés pour voler des informations financières, chiffrer des fichiers contre rançon ou fournir un accès à distance aux pirates.

Comment se protéger des escroqueries par courrier électronique

Pour éviter les arnaques par e-mail, soyez vigilant lorsque vous recevez des messages non sollicités ou inattendus. Si un e-mail prétend vous devoir de l'argent ou vous demande des informations personnelles, vérifiez la légitimité du message en contactant l'expéditeur présumé par les canaux officiels.

Ne cliquez pas sur les liens et ne téléchargez pas de pièces jointes provenant de sources inconnues. Survolez plutôt les liens pour vérifier leur destination réelle avant de cliquer. Les escrocs utilisent souvent des URL qui semblent légitimes à première vue, mais qui redirigent vers des sites web frauduleux.

Pratiques optimales pour la sécurité en ligne

Pour assurer votre sécurité en ligne, il est essentiel de protéger votre système contre les cybermenaces. Suivez ces conseils pour réduire les risques d'escroquerie :

• Utilisez des filtres de messagerie puissants : de nombreux fournisseurs de messagerie proposent des filtres anti-spam et anti-hameçonnage qui bloquent les messages suspects avant qu'ils n'atteignent votre boîte de réception.
• Activer l'authentification multifacteur (MFA) : l'MFA ajoute une couche de sécurité supplémentaire, ce qui rend plus difficile pour les escrocs d'accéder à vos comptes, même s'ils obtiennent vos informations d'identification.
• Maintenez les logiciels à jour : mettez régulièrement à jour votre système d’exploitation et vos logiciels de sécurité pour vous protéger contre les vulnérabilités que les escrocs peuvent exploiter.
• Vérifiez les informations provenant de sources fiables : si un e-mail prétend provenir d'une banque, d'une agence gouvernementale ou d'une entreprise, visitez leur site Web officiel ou appelez leur ligne d'assistance client pour confirmation.
• Signaler les e-mails suspects : De nombreux fournisseurs de messagerie permettent aux utilisateurs de signaler les tentatives d'hameçonnage. Vous pouvez également signaler les escroqueries aux autorités de cybersécurité afin d'éviter que d'autres personnes ne soient victimes.

En résumé

L'arnaque par courriel pour retard de paiement est l'une des nombreuses fraudes visant à manipuler les victimes afin qu'elles révèlent des informations personnelles ou effectuent des paiements sous de faux prétextes. Ces courriels peuvent paraître convaincants, mais ils misent sur la tromperie et l'urgence pour tromper les destinataires.

Les particuliers peuvent se protéger de la fraude en se tenant informés des tactiques d'escroquerie et en adoptant les meilleures pratiques de sécurité en ligne. Vérifiez toujours les courriels inattendus, évitez de divulguer des informations sensibles et restez prudents face à des promesses financières qui semblent trop belles pour être vraies.