Arnaque « l'e-mail doit être renouvelé »

Après examen de l'e-mail intitulé « Email Is Due For Renewal », nous avons déterminé qu'il s'agissait d'un spam. Ce message frauduleux prétend faussement que le compte de messagerie du destinataire approche de sa limite de stockage et nécessite une mise à niveau. L'intention derrière cette campagne de spam est d'inciter les individus à divulguer leurs identifiants de connexion en les dirigeant vers un site Web de phishing.

Le courrier indésirable, souvent avec le sujet "[adresse_e-mail_du destinataire] Veuillez confirmer pour continuer." (qui peut varier), informe le destinataire que son compte de messagerie doit être renouvelé. Il indique faussement que le compte a presque atteint sa capacité de stockage, avec 2,46 Go utilisés sur 2,5 Go. Par conséquent, il prétend que l’utilisateur ne pourra ni envoyer ni recevoir d’e-mails.

Il est crucial de souligner que ces affirmations sont sans fondement et que l’e-mail n’est affilié à aucun fournisseur de services ou entité légitime.

En cliquant sur le lien fourni dans l’e-mail, les victimes potentielles sont redirigées vers un site Web de phishing déguisé en page de connexion. Tous les identifiants de connexion saisis sur ce site sont capturés et transmis aux fraudeurs.

La menace posée s’étend au-delà de la perte potentielle d’un seul compte de messagerie. Étant donné que les e-mails sont fréquemment utilisés pour s'inscrire à divers services, les cybercriminels pourraient potentiellement accéder aux comptes et plateformes liés via un e-mail compromis.

En ce qui concerne les utilisations abusives potentielles, les fraudeurs peuvent exploiter les identités volées (telles que les comptes de messagerie électronique, de réseaux sociaux ou de messagerie) pour demander des prêts ou des dons à des contacts, promouvoir des escroqueries et distribuer des logiciels malveillants en partageant des fichiers ou des liens malveillants.

De plus, les comptes financiers compromis (tels que le commerce électronique, les services bancaires en ligne, les transferts d’argent ou les portefeuilles numériques) peuvent être exploités pour effectuer des transactions frauduleuses et effectuer des achats en ligne non autorisés.

Comment devez-vous agir si vous recevez un e-mail frauduleux ?

Si vous recevez un e-mail frauduleux, il est important de prendre les mesures appropriées pour vous protéger et éviter d'autres dommages. Voici comment vous devez agir :

Ne pas répondre : évitez de répondre à l'e-mail frauduleux ou de cliquer sur les liens ou les pièces jointes qu'il contient. Répondre à l'e-mail ou interagir avec son contenu peut confirmer à l'escroc que votre adresse e-mail est active, ce qui entraînera d'autres tentatives de spam ou de phishing.

Marquer comme spam ou courrier indésirable : utilisez l'option spam ou courrier indésirable de votre client de messagerie pour marquer l'e-mail comme spam. Cela permet d'entraîner le filtre anti-spam de votre fournisseur de messagerie à identifier les e-mails frauduleux similaires à l'avenir et à les empêcher d'atteindre votre boîte de réception.

Signaler l'arnaque : la plupart des fournisseurs de messagerie disposent d'une fonctionnalité permettant de signaler les e-mails de phishing ou d'escroquerie. Signalez l'e-mail frauduleux à votre fournisseur de messagerie afin qu'il puisse enquêter et prendre les mesures appropriées, comme bloquer l'expéditeur ou le domaine.

Supprimer l'e-mail : après avoir marqué l'e-mail comme spam et l'avoir signalé, supprimez l'e-mail de votre boîte de réception et de votre corbeille pour éviter de cliquer accidentellement sur des liens ou des pièces jointes à l'avenir.

Informez-vous et informez les autres : profitez de l'occasion pour vous informer, ainsi que les autres, sur les escroqueries courantes par courrier électronique et sur la manière de les reconnaître. Partagez des informations sur l'e-mail frauduleux avec vos amis, votre famille et vos collègues pour les aider à éviter d'être victimes d'escroqueries similaires.

Recherchez les comptes compromis : si vous avez cliqué sur des liens ou fourni des informations personnelles en réponse à l'e-mail frauduleux, modifiez immédiatement vos mots de passe pour tous les comptes concernés. Surveillez vos comptes pour détecter toute activité suspecte et signalez toute transaction ou modification non autorisée à votre fournisseur de compte.

Utilisez l'authentification à deux facteurs : activez l'authentification à deux facteurs (2FA) sur votre messagerie et vos autres comptes en ligne pour ajouter une couche de sécurité supplémentaire. 2FA nécessite une deuxième forme de vérification, comme un code envoyé sur votre téléphone, en plus de votre mot de passe, pour accéder à vos comptes.

En prenant ces mesures, vous pouvez minimiser l’impact d’un e-mail frauduleux et réduire la probabilité d’être victime d’escroqueries similaires à l’avenir.