Arnaque par e-mail : le stockage de votre compte de bureau est presque plein : une analyse des tactiques douteuses
Table of Contents
Un e-mail conçu pour alarmer et tromper
L'e-mail frauduleux « Votre espace de stockage au bureau est presque plein » utilise l'urgence pour inciter les destinataires à agir immédiatement. Déguisé en alerte concernant l'atteinte de la limite de stockage d'un compte de messagerie professionnel, il encourage les utilisateurs à augmenter leur espace de stockage gratuitement. Cependant, cet e-mail ne provient pas d'un fournisseur légitime. Il s'agit plutôt d'une tentative de phishing visant à voler des identifiants de connexion.
Comment fonctionne l'arnaque
L'e-mail prétend généralement qu'une fois la capacité de stockage du compte dépassée, les utilisateurs peuvent être confrontés à des interruptions dans l'envoi ou la réception d'e-mails. Il propose une solution simple : un lien permettant d'ajouter 10 Go d'espace de stockage gratuit temporaire. En cliquant sur le lien, les victimes sont redirigées vers une fausse page de connexion conçue pour collecter leurs identifiants. Les cybercriminels utilisent ensuite ces données volées à d'autres fins malveillantes, comme accéder aux systèmes d'entreprise, diffuser des logiciels malveillants ou commettre des fraudes.
Découvrez le message frauduleux ci-dessous :
Subject: YOUR OFFICE ACCOUNT STORAGE IS NEARLY FULL - ACT NOW!!
YOUR OFFICE ACCOUNT " XXXXXXX " STORAGE IS NEARLY FULL - ACT NOW !
Dear XXXXXXX ,
Your Office account XXXXXXX is almost out of storage
To avoid disruptions in sending or receiving emails, we recommend expanding your storage by adding an additional 10GB at no cost for now.This temporary upgrade will ensure your account remains functional until you're ready to purchase more space.
Don’t wait until you experience issues – act now to keep your emails running smoothly.
Click to manage your storage
Simply click the link below to secure your extra storage:
Mailqouta.com
We encourage you to take care of this as soon as possible to avoid any impact on your work communications.
If you have any questions or need assistance, please feel free to reach out.
Best regards,
HR Team
Email is generated by XXXXXXX Email server for XXXXXXX
Les dangers cachés d'une arnaque
Lorsqu'un attaquant parvient à accéder à une messagerie électronique professionnelle, les conséquences peuvent être graves. Ces comptes contiennent souvent des données sensibles qui, si elles sont exposées, peuvent compromettre l'ensemble d'une organisation. Les attaquants peuvent également utiliser cet accès pour introduire d'autres menaces telles que des ransomwares, qui pourraient perturber les opérations commerciales, ou utiliser la messagerie électronique pour se faire passer pour des employés dans le cadre d'escroqueries financières ou d'usurpations d'identité.
Ciblage des informations sensibles
Les escroqueries par phishing comme celle-ci sont conçues pour collecter des informations sensibles, notamment des informations de connexion, des identifiants personnels et des données financières. Une fois que les criminels ont accès à un compte de messagerie, ils peuvent l'exploiter pour voler des fonds, effectuer des transactions frauduleuses ou se faire passer pour l'utilisateur afin d'inciter d'autres personnes à se faire piéger par d'autres escroqueries.
Pourquoi les e-mails de phishing sont efficaces
L’une des raisons du succès de ces escroqueries est leur apparence convaincante. De nombreux e-mails de phishing imitent des communications légitimes provenant d’entités de confiance, avec un langage et une image de marque qui semblent officiels. Cette escroquerie particulière exploite l’inquiétude générale concernant les limites de stockage des e-mails pour paraître plausible. Elle souligne l’importance d’examiner minutieusement les e-mails inattendus, même s’ils semblent professionnels.
Mesures préventives
Pour éviter d'être victime d'escroqueries par phishing :
- Vérifiez les e-mails suspects en contactant directement votre fournisseur de messagerie.
- Évitez de cliquer sur les liens contenus dans les e-mails non sollicités. Rendez-vous plutôt sur le site officiel pour répondre au problème.
- Implémentez l’authentification à deux facteurs (2FA) sur vos comptes pour une couche de sécurité supplémentaire.
- Soyez attentif aux signaux d’alarme, tels que les erreurs grammaticales, le langage trop urgent ou les adresses d’expéditeur inconnues.
Que faire si vous avez été compromis
Si vous pensez avoir saisi vos identifiants sur un site de phishing, agissez rapidement. Modifiez immédiatement votre mot de passe de messagerie et activez la 2FA si ce n'est pas déjà fait. Prévenez votre service informatique ou votre fournisseur de messagerie pour sécuriser votre compte. Si des comptes financiers ont pu être compromis, informez-en également votre banque ou votre fournisseur de services.
Principaux points
Les e-mails de phishing tels que « L'espace de stockage de votre compte Office est presque plein » montrent comment les cybercriminels utilisent l'ingénierie sociale pour exploiter la confiance et l'urgence des utilisateurs. En restant vigilant et informé, vous pouvez protéger vos informations sensibles et éviter de devenir victime de telles escroqueries.
