Arnaque par courrier électronique avec facture Adobe

Notre analyse de l'e-mail « Adobe Invoice » a révélé qu'il s'agit d'une forme de spam. Cet e-mail est conçu pour ressembler à une facture, prétendant facturer au destinataire un abonnement d'un an à Adobe. Cependant, il s’agit d’une tactique trompeuse pour attirer les destinataires dans une escroquerie de rappel. Ces stratagèmes visent souvent à inciter les victimes à divulguer des informations privées ou à effectuer des transactions financières.

Le courrier indésirable est déguisé en facture pour un abonnement Adobe d'un an, avec un montant total de 312,49 $ US spécifié. Notamment, l’e-mail ne précise pas à quel produit Adobe l’abonnement se rapporte. Il fournit également un numéro de téléphone pour le prétendu « support client ».

Il est essentiel de souligner que cette facture est frauduleuse et n'a aucune affiliation avec Adobe Inc. ou l'un de ses produits ou services.

L'objectif de ce spam est de persuader les destinataires d'appeler la ligne d'assistance frauduleuse. Les escroqueries par rappel peuvent se dérouler entièrement par téléphone, avec de faux agents d'assistance tentant de contraindre les victimes à révéler des informations sensibles, à effectuer des transactions financières ou à télécharger et installer des logiciels malveillants, tels que des chevaux de Troie, des ransomwares ou des cryptomineurs.

Ces escroqueries intègrent souvent des éléments d’escroqueries au support technique, les fraudeurs manipulant des logiciels d’accès à distance. Pour plus d'informations sur ce sujet, vous pouvez vous référer à nos articles sur les logiciels d'accès à distance couramment utilisés comme UltraViewer et TeamViewer.

Comment fonctionnent de nombreuses escroqueries reposant sur une interaction active avec la victime ?

Les escroqueries par rappel peuvent impliquer que les fraudeurs obtiennent un accès à distance aux appareils des victimes, souvent sous prétexte de les aider à annuler des abonnements, à obtenir des remboursements, à installer des produits ou à résoudre des problèmes ou des menaces perçus. Tout en maintenant cette connexion, les cybercriminels peuvent se faire passer pour des techniciens d'assistance, tout en compromettant la sécurité de la victime en supprimant des outils de sécurité légitimes, en installant un logiciel antivirus contrefait, en exfiltrant des données, en obtenant des fonds, en téléchargeant et en installant des logiciels malveillants ou en se livrant à d'autres activités malveillantes.

Les informations qui intéressent ces fraudeurs comprennent principalement les identifiants de connexion aux comptes (tels que les e-mails, les réseaux sociaux, le commerce électronique, les services bancaires en ligne et les portefeuilles de crypto-monnaie), les informations personnelles identifiables (telles que les détails de la carte d'identité ou les scans/photos de passeport) et les informations financières. données (telles que les détails du compte bancaire ou les numéros de carte de crédit).

Les escroqueries au remboursement nécessitent généralement également un accès à distance. Dans ces escroqueries, les fraudeurs demandent aux victimes de se connecter à leurs comptes bancaires, puis d'utiliser un logiciel à distance pour masquer leurs écrans. Les victimes sont invitées à saisir le montant du remboursement alors que leur vue est obstruée.

Pendant ce temps, les cybercriminels manipulent le code HTML de la page Web de la banque ou transfèrent de l'argent entre comptes (par exemple, de l'épargne au chèque). Cela crée l’illusion que les victimes ont reçu un remboursement excessif. Les escrocs affirment alors que les victimes ont fait une erreur dans la saisie du montant et demandent la restitution du surplus. Puisqu’aucun fonds réel n’a été déposé sur les comptes des victimes, en remboursant « l’excédent », les victimes envoient sans le savoir leur propre argent aux fraudeurs.

Les fraudeurs utilisent souvent des méthodes difficiles à retracer pour les transferts de fonds, telles que les crypto-monnaies, les bons prépayés, les cartes cadeaux ou la dissimulation d'argent liquide dans des colis apparemment innocents qui sont ensuite expédiés. Ces méthodes diminuent les chances de poursuites et de récupération des fonds frauduleux. Il convient de noter qu’une fois l’arnaque réussie, les victimes sont fréquemment ciblées en vue d’une exploitation ultérieure.