« Nouvelles fonctionnalités de sécurité » hameçonnages par e-mail frauduleux pour les informations d'identification

Notre enquête sur l'e-mail "Nouvelles fonctionnalités de sécurité" a révélé qu'il s'agissait d'une escroquerie par hameçonnage.

Le message prétend que le destinataire doit mettre à jour son compte, sinon celui-ci sera inutilisable et supprimé après un certain délai. Lorsque nous avons cliqué sur le lien fourni, nous avons été redirigés vers un site Web qui imitait la page de connexion par e-mail du destinataire, mais était en fait conçu pour collecter et voler ses identifiants de connexion.

Les conséquences de cette arnaque vont au-delà du simple vol de comptes de messagerie. Les cybercriminels peuvent utiliser des comptes de communication volés pour demander des prêts à leurs contacts, promouvoir des escroqueries ou même diffuser des logiciels malveillants en partageant des fichiers/liens malveillants sous le couvert du propriétaire du compte. De même, les comptes liés aux finances peuvent être utilisés pour effectuer des transactions et des achats en ligne non autorisés.

Il est important de rester vigilant lors de la réception d'e-mails provenant de sources inconnues car ils peuvent contenir des liens ou des pièces jointes malveillants. Il est également conseillé d'activer l'authentification à deux facteurs pour tous les comptes en ligne afin de les protéger contre tout accès non autorisé.

En outre, les utilisateurs doivent vérifier régulièrement leurs relevés bancaires et rapports de solvabilité pour toute activité suspecte et signaler immédiatement toute anomalie. De plus, ils doivent éviter de cliquer sur les liens envoyés par e-mail et plutôt naviguer directement sur le site Web en question. Enfin, ils ne doivent jamais fournir d'informations personnelles ou financières à moins d'être certains que le site Web est sécurisé.

Le texte intégral de l'escroquerie par e-mail "Nouvelles fonctionnalités de sécurité"

Le texte complet de l'e-mail utilisé dans l'escroquerie se lit comme suit :

Cher (nom de la victime),

Nous avons récemment installé de nouvelles fonctionnalités de sécurité pour tous les centres d'administration.

Nous demandons à nos clients de vérifier et de mettre à jour les informations de leur compte.

Vous ne pourrez pas utiliser votre compte si ce processus n'est pas terminé.

Veuillez mettre à jour les informations de votre compte ci-dessous.

Mettre à jour les informations

Si aucune mesure n'est prise, le compte sera automatiquement supprimé après le 25/01/2023 19:57:23
Cet e-mail a été envoyé à "l'e-mail de la victime" en tant qu'utilisateur de " "

Merci,

Administrateur de messagerie.

Comment pouvez-vous dire qu'un e-mail concernant votre compte est une arnaque, similaire à l'arnaque "Nouvelles fonctionnalités de sécurité" ?

Lors de la réception d'un e-mail concernant votre compte, il est important d'être vigilant et de surveiller toute activité suspecte. Si l'e-mail contient un lien ou une pièce jointe, il est préférable d'éviter de cliquer dessus car cela pourrait être malveillant. De plus, si l'e-mail demande des informations personnelles ou financières, il s'agit probablement d'une arnaque. Les entreprises légitimes ne demanderont jamais de telles informations par e-mail.

Il est également important de vérifier l'adresse de l'expéditeur et de s'assurer qu'elle correspond à l'adresse officielle du site Web de l'entreprise. S'il y a des divergences, le message doit être traité avec prudence. De plus, les utilisateurs doivent toujours se méfier des e-mails avec des délais urgents ou des menaces de suppression de compte car ce sont des tactiques courantes utilisées par les escrocs pour faire pression sur les victimes afin qu'elles agissent rapidement sans réfléchir à deux fois.

Enfin, les utilisateurs doivent activer l'authentification à deux facteurs pour tous les comptes en ligne afin de les protéger contre tout accès non autorisé. Cela ajoute une couche de sécurité supplémentaire et rend plus difficile pour les cybercriminels l'accès aux comptes, même s'ils ont volé des identifiants de connexion.

Comment distinguer un faux formulaire de connexion de phishing d'un vrai ?

Lorsque vous tentez de vous connecter à un compte en ligne, il est important de pouvoir faire la différence entre un faux formulaire de connexion de phishing et un formulaire légitime. Une façon de le faire est de regarder l'URL du site Web. S'il ne correspond pas à l'adresse du site Web officiel, il s'agit probablement d'une arnaque. De plus, les utilisateurs doivent prêter attention à toute faute d'orthographe ou de grammaire dans le texte car ce sont souvent des indicateurs d'un faux formulaire.

De plus, les utilisateurs doivent toujours vérifier les liens ou pièces jointes suspects qui peuvent être inclus dans le formulaire. Ceux-ci pourraient être malveillants et ne devraient jamais être cliqués. Enfin, les utilisateurs doivent faire attention à toute demande d'informations personnelles ou financières, car les sites Web légitimes ne demanderont jamais de telles informations par e-mail ou formulaires de connexion. Si l'un de ces signes est présent, il est préférable d'éviter de saisir des informations et de contacter directement l'entreprise.