Ne tombez pas si vite dans le piège des e-mails frauduleux de la banque Degussa

Qu'est-ce que l'arnaque par e-mail de Degussa Bank ?

Un courriel frauduleux prétendant provenir de la banque Degussa a circulé, incitant les destinataires à divulguer des informations personnelles sensibles. Le courriel, conçu pour paraître légitime, prétend provenir de la banque Degussa et informe les destinataires d'une fusion avec une autre banque, l'Oldenburgische Landesbank (OLB). Il demande aux destinataires de compléter un processus de « vérification d'identité » pour éviter les interruptions de service.

Bien que le message puisse sembler authentique, il est important de souligner que cet e-mail est faux et n'est en aucun cas associé à Degussa Bank ou à OLB. L'objectif principal de cet e-mail est de voler des informations sensibles à des utilisateurs peu méfiants via un site Web de phishing.

Comment fonctionnent les escroqueries par phishing comme celle-ci

Les escroqueries par phishing comme celle-ci reposent sur la création d'un sentiment d'urgence pour inciter les destinataires à agir rapidement sans réfléchir de manière critique. Dans ce cas, l'e-mail frauduleux de la banque Degussa avertit faussement de perturbations potentielles du service si le destinataire ne vérifie pas immédiatement son identité. En cliquant sur le lien contenu dans l'e-mail, la victime est redirigée vers un site Web d'hameçonnage, où elle est invitée à saisir des informations personnelles, des informations bancaires ou d'autres informations sensibles.

Bien que le lien contenu dans cet e-mail en particulier était inactif au moment de l'analyse, les escrocs mettent souvent à jour leurs campagnes pour inclure des sites de phishing entièrement fonctionnels lors des prochaines vagues d'attaques. Ces sites Web sont souvent conçus pour ressembler étroitement aux pages de connexion bancaires légitimes, incitant les utilisateurs à fournir leurs véritables identifiants. Une fois saisis, ces détails sont envoyés aux escrocs, qui peuvent ensuite les utiliser pour accéder aux comptes de la victime et effectuer des transactions frauduleuses.

Découvrez le message complet en allemand ci-dessous :

Subject: Wichtige Mitteilung: Identitätsüberprüfung erforderlich nach der Fusion

DEGUSSA BANK

Sehr geehrter Kunde,

wir möchten Sie darüber informieren, dass unser Unternehmen die Fusion mit OLB erfolgreich abgeschlossen hat. Um sicherzustellen, dass Sie weiterhin unsere Dienstleistungen erhalten, bitten wir Sie, Ihre Identität regelmäßig zu überprüfen.

Was müssen Sie tun?
Bitte klicken Sie auf den untenstehenden Link, um die Identitätsüberprüfung abzuschließen. Dieses Verfahren ist notwendig, um Ihr Konto zu schützen.

Identitätsüberprüfung

Vielen Dank für Ihre Unterstützung. Bei Fragen können Sie sich gerne an 0441 221 2210 wenden.

Wir sind hier, um Ihnen jederzeit zu helfen.

Mit freundlichen Grüßen,
Degussa-Bank

© 2024 Degussa Bank. Alle Rechte vorbehalten.
Telefonischer Kontakt: 0441 / 221 2210
Montags bis freitags: 08.00 - 19.00 Uhr

Les risques de tomber dans le piège des emails de phishing

En suivant les instructions fournies par la fraude par e-mail de la banque Degussa, les victimes risquent de s'exposer à plusieurs menaces importantes. Les informations volées peuvent être utilisées pour accéder à des comptes bancaires, initier des transactions non autorisées ou effectuer des achats frauduleux en ligne. Mais la menace ne se limite pas à une perte financière : les données personnelles obtenues par hameçonnage peuvent également être utilisées pour voler une identité.

Les escrocs peuvent utiliser ces informations pour se faire passer pour des victimes, ouvrir de nouveaux comptes, demander des prêts ou des cartes de crédit en leur nom. De plus, les informations personnelles, telles que les identifiants de compte de messagerie, peuvent être utilisées pour prendre le contrôle de l'e-mail de la victime, qui contient souvent des informations sensibles et peut servir de passerelle vers d'autres comptes, comme les réseaux sociaux ou les plateformes professionnelles.

Que faire si vous recevez ce courrier électronique frauduleux

Si vous recevez un e-mail comme celui de la fraude de la banque Degussa, il est important de ne cliquer sur aucun lien ni de fournir aucune information. Même si l'e-mail semble officiel, prendre un moment pour examiner son contenu peut vous aider à vous protéger contre une arnaque par hameçonnage. Recherchez des signaux d'alarme tels que des salutations génériques (par exemple, « Cher client »), des fautes d'orthographe ou de grammaire et des adresses e-mail suspectes.

Si vous n'êtes pas sûr de la légitimité d'un e-mail, il est toujours préférable de contacter directement l'organisation via les canaux officiels, tels que son service client ou son site Web, pour vérifier si le message est authentique.

Étapes à suivre si vous avez été ciblé

Si vous avez déjà cliqué sur un lien ou saisi des informations personnelles sur un site de phishing, agissez rapidement pour limiter les dégâts. Commencez par modifier les mots de passe de tous les comptes potentiellement compromis, en particulier ceux associés à des services bancaires ou financiers. Informez le service client officiel de tout compte concerné afin qu'il puisse surveiller toute activité suspecte ou vous aider à sécuriser vos informations.

Si vous avez fourni des informations financières sensibles, telles que votre numéro de compte bancaire ou de carte de crédit, contactez immédiatement votre banque pour signaler l'incident. Elle peut vous recommander de geler votre compte ou de surveiller les transactions non autorisées. De plus, il peut être nécessaire de signaler l'escroquerie aux autorités locales, notamment en cas de perte financière importante ou d'usurpation d'identité.

Pourquoi les courriers indésirables sont-ils dangereux ?

Les escroqueries par phishing comme l'e-mail de la banque Degussa ne sont qu'un exemple parmi tant d'autres de menaces propagées par le biais de courriers indésirables. Les escrocs envoient souvent des e-mails de masse se faisant passer pour des entreprises, des banques ou des organisations gouvernementales légitimes dans le but de voler des informations personnelles. Dans d'autres cas, les courriers indésirables sont utilisés pour diffuser des fichiers nuisibles qui peuvent infecter votre appareil.

Ces e-mails peuvent contenir des pièces jointes ou des liens qui, lorsqu'on clique dessus, téléchargent des fichiers sur votre appareil. Ces fichiers peuvent être des documents, des fichiers compressés ou même des programmes exécutables, et certains peuvent nécessiter des actions supplémentaires comme l'activation des macros dans Microsoft Office pour démarrer l'infection. Une fois installés, ces fichiers peuvent voler des données personnelles, surveiller vos activités en ligne ou prendre le contrôle de votre appareil.

Protégez-vous des escroqueries par courrier électronique

Il existe plusieurs mesures que vous pouvez prendre pour vous protéger contre les escroqueries par phishing et autres menaces liées au spam. Tout d'abord, abordez toujours les e-mails non sollicités avec prudence, en particulier ceux qui demandent des informations personnelles ou qui vous incitent à agir immédiatement. Évitez de cliquer sur des liens ou de télécharger des pièces jointes provenant d'e-mails auxquels vous ne vous attendiez pas, même s'ils semblent provenir d'une source fiable.

Assurez-vous également que votre appareil est équipé d'un logiciel de sécurité à jour, qui peut vous aider à identifier et à bloquer les contenus nuisibles. Vérifiez régulièrement vos dossiers de courrier indésirable ou de spam pour détecter les messages suspects et assurez-vous que les filtres de votre fournisseur de messagerie fonctionnent efficacement. Enfin, pensez à activer l'authentification multifacteur (MFA) pour vos comptes, qui ajoute une couche de sécurité supplémentaire en exigeant une deuxième forme de vérification avant d'accéder à votre compte.

Restez informé, restez en sécurité

L'arnaque par courrier électronique de la banque Degussa n'est qu'un exemple des nombreuses façons dont les cybercriminels utilisent la tromperie pour voler des informations personnelles et financières. En vous tenant informé du fonctionnement de ces campagnes de phishing et en prenant des mesures pour protéger vos informations, vous pouvez réduire le risque de tomber sur des arnaques en ligne. Vérifiez toujours l'authenticité des courriers électroniques inattendus et faites preuve de prudence avant de cliquer sur des liens ou de fournir des informations personnelles en ligne.