Arnaque par e-mail de vérification du courrier Web
L'e-mail « Webmail Verification » constitue du spam et est identifié comme une tentative de phishing ciblant spécifiquement les utilisateurs hispanophones. Le message trompeur affirme à tort que le compte de messagerie du destinataire a été bloqué en raison de tentatives de connexion suspectes. Pour prétendument lever la suspension, l'utilisateur est manipulé pour qu'il divulgue ses identifiants de connexion par courrier électronique, y compris son mot de passe.
Ce courrier indésirable, intitulé "Webmail | Courrier - Votre courrier électronique [adresse_email_du destinataire] est bloqué. Confirmez votre identité pour pouvoir recevoir des courriers." (l'objet peut varier), se fait passer pour une notification concernant le compte de messagerie du destinataire.
Selon une traduction approximative, la communication frauduleuse prétend que le compte de messagerie du destinataire a été bloqué en raison de plusieurs tentatives de connexion infructueuses. La notification fabriquée fournit des détails sur l'appareil censé être impliqué dans ces tentatives de connexion. Le destinataire est averti que le fait de ne pas vérifier ou activer son compte dans les 48 heures entraînera sa suspension.
Il est crucial de souligner que les informations présentées dans cet e-mail sont inexactes et que l'e-mail n'est affilié à aucun fournisseur de services légitime.
Cliquer sur le bouton « Vérifier Su Correo » dans l'e-mail redirige l'utilisateur vers un site de phishing déguisé en page de connexion à un compte de messagerie. Si l’utilisateur saisit de véritables identifiants de connexion sur ce site Web trompeur, il expose par inadvertance son compte de messagerie.
En plus de compromettre le compte de messagerie, les cybercriminels peuvent exploiter ces informations pour détourner les comptes et plateformes associés. Les abus potentiels incluent le vol d'identité sur les comptes sociaux (par exemple, e-mails, réseaux sociaux, messageries) pour solliciter des prêts ou des dons, promouvoir des escroqueries et distribuer des logiciels malveillants en partageant des fichiers ou des liens malveillants.
Comment reconnaître un e-mail frauduleux ?
Reconnaître un e-mail frauduleux est crucial pour vous protéger contre les tentatives de phishing, le vol d'identité et autres cybermenaces. Voici quelques indicateurs clés pour vous aider à identifier un e-mail frauduleux :
E-mails non sollicités :
Méfiez-vous des courriels provenant d'expéditeurs inconnus, surtout si vous ne vous attendez pas à recevoir de communications de leur part. Les e-mails non sollicités sont souvent un signal d’alarme pour des escroqueries potentielles.
Adresse e-mail et nom de l'expéditeur :
Vérifiez l'adresse e-mail et le nom de l'expéditeur. Les e-mails frauduleux peuvent utiliser des adresses e-mail qui ressemblent à des adresses légitimes avec de légères fautes d’orthographe ou variations. Vérifiez les détails de l'expéditeur avant de faire confiance à l'e-mail.
Salutations génériques :
Les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher client » ou « Cher utilisateur » au lieu de vous adresser par votre nom. Les organisations légitimes personnalisent généralement leurs communications.
Langage urgent ou menaçant :
Les courriels frauduleux créent souvent un sentiment d’urgence ou utilisent un langage menaçant pour vous forcer à prendre des mesures immédiates. Méfiez-vous des messages prétendant que votre compte sera suspendu ou que des poursuites judiciaires seront engagées à moins que vous n'agissiez rapidement.
Fautes d'orthographe et de grammaire :
Faites attention à la langue utilisée dans l'e-mail. Les e-mails frauduleux peuvent contenir des fautes d’orthographe et de grammaire, car ils sont souvent rédigés à la hâte.
Demandes inhabituelles de renseignements personnels :
Méfiez-vous des e-mails demandant des informations sensibles telles que des mots de passe, des détails de carte de crédit ou des numéros de sécurité sociale. Les organisations légitimes ne demandent généralement pas de telles informations par courrier électronique.
URL qui ne correspondent pas :
Passez la souris sur tous les liens contenus dans l'e-mail sans cliquer pour voir l'URL réelle. Les fraudeurs utilisent souvent des liens qui semblent légitimes mais qui mènent à des sites de phishing présentant de légères fautes d'orthographe ou des variations.
Pièces jointes inattendues :
Évitez d'ouvrir les pièces jointes dans les e-mails provenant de sources inconnues ou inattendues. Les pièces jointes malveillantes peuvent contenir des logiciels malveillants qui compromettent votre ordinateur ou vos informations personnelles.
Offres trop belles pour être vraies :
Si un e-mail promet des récompenses, des prix ou des opportunités irréalistes qui semblent trop beaux pour être vrais, il s'agit probablement d'une arnaque. Faites preuve de prudence et vérifiez ces affirmations de manière indépendante.
