Arnaque par courrier électronique liée au manque de bande passante de la boîte aux lettres

Après avoir examiné l'e-mail « Manque de bande passante de la boîte aux lettres », nous avons déterminé qu'il s'agissait d'un spam, affirmant à tort que le compte de messagerie du destinataire était confronté à des problèmes de fonctionnalité en raison de contraintes de bande passante. Ce message trompeur est une tentative de phishing visant à obtenir des informations de connexion, notamment des mots de passe de messagerie.

L'e-mail frauduleux, souvent intitulé « [adresse_e-mail du destinataire] Confirmation de la boîte aux lettres », allègue que le compte du destinataire a été déconnecté, ce qui a entraîné l'impossibilité d'envoyer ou de recevoir des e-mails en raison d'un prétendu « manque de bande passante de la boîte aux lettres ». Il affirme à tort que la reconfirmation de l'activité de la boîte aux lettres sur le serveur la restaurera à ses paramètres par défaut et à son état opérationnel.

Il est crucial de noter que ces affirmations sont entièrement fabriquées et que cet e-mail frauduleux n'est affilié à aucun fournisseur de services légitime.

En cliquant sur le lien « Reconfirmer le compte », les destinataires sont redirigés vers un site Web de phishing se faisant passer pour une page de connexion par courrier électronique. Les visiteurs sont invités à saisir à nouveau les informations d’identification de leur compte pour accéder aux prétendus messages en attente. Cependant, toute information fournie sur cette page Web est collectée et transmise à des cybercriminels.

Grâce à des comptes de messagerie compromis, des acteurs malveillants peuvent accéder aux données sensibles qui y sont stockées et potentiellement prendre le contrôle des comptes et des plateformes associés.

Pour illustrer une utilisation abusive potentielle, les fraudeurs peuvent exploiter les identités volées pour solliciter des prêts ou des dons auprès de contacts, promouvoir des stratagèmes frauduleux ou diffuser des logiciels malveillants. De plus, les contenus confidentiels ou compromettants stockés sur diverses plateformes pourraient être exploités à des fins de chantage ou d’autres activités malveillantes. De plus, les comptes financiers compromis, tels que ceux liés au commerce électronique, aux transferts d'argent, aux portefeuilles numériques ou aux services bancaires en ligne, peuvent être exploités pour des transactions ou des achats frauduleux.

Comment savoir si un e-mail est une arnaque ou une fraude ?

L’identification des e-mails frauduleux ou frauduleux nécessite un examen attentif de divers éléments. Voici plusieurs indicateurs à surveiller :

Adresse e-mail de l'expéditeur : vérifiez l'adresse e-mail de l'expéditeur pour déceler des incohérences ou des variations suspectes. Les fraudeurs utilisent souvent des adresses e-mail qui imitent des organisations légitimes mais contiennent de légères modifications ou fautes d'orthographe.

E-mails non sollicités : méfiez-vous des e-mails non sollicités, en particulier ceux qui incitent à une action immédiate ou offrent des récompenses inattendues. Les organisations légitimes ne contactent généralement pas les individus sans leur consentement préalable.

Urgence et menaces : prêtez attention aux e-mails qui créent un sentiment d'urgence ou utilisent des menaces pour vous pousser à prendre des mesures immédiates. Les fraudeurs utilisent souvent des tactiques de peur pour manipuler les destinataires afin qu'ils fournissent des informations personnelles ou effectuent des paiements.

Erreurs d’orthographe et de grammaire : recherchez les fautes d’orthographe et de grammaire, ainsi que les incohérences de langage ou de formatage. Les organisations légitimes maintiennent généralement un niveau de communication élevé, tandis que les courriels frauduleux contiennent souvent des erreurs.

Demandes d'informations personnelles : méfiez-vous des e-mails demandant des informations personnelles sensibles, telles que des mots de passe, des numéros de sécurité sociale ou des détails financiers. Les organisations légitimes ne demandent généralement pas ces informations par courrier électronique.

Liens et pièces jointes suspects : évitez de cliquer sur des liens ou de télécharger des pièces jointes provenant d'e-mails inconnus ou suspects. Survolez les liens pour prévisualiser l'URL et vérifier sa légitimité avant de cliquer. Les fraudeurs peuvent utiliser des liens ou des pièces jointes malveillants pour installer des logiciels malveillants ou voler des informations.

URL incompatibles : vérifiez que l'URL contenue dans l'e-mail correspond au site Web de l'expéditeur présumé. Les fraudeurs peuvent dissimuler des liens malveillants en utilisant des raccourcisseurs d'URL ou en redirigeant vers de faux sites Web conçus pour imiter des sites Web légitimes.