Escroquerie par e-mail "Bon de commande OneDrive"

Après avoir analysé l'e-mail "OneDrive Purchase Order", il a été déterminé qu'il s'agissait d'une escroquerie par hameçonnage malveillante. Ce message trompeur prétend provenir de OneDrive, suggérant que des documents liés à un bon de commande ont été envoyés via son service d'hébergement/partage de fichiers. Cependant, il convient de noter que Microsoft Corporation et son service OneDrive ne sont en aucun cas affiliés à ce faux e-mail.

Pour le moment, cliquer sur le lien dans l'e-mail ne mène à aucune page Web. Cependant, cela pourrait changer dans les futures versions de cette campagne d'escroquerie car elle pourrait être mise à jour pour diriger les victimes vers un site Web en direct.

Ces sites sont généralement créés en tant que sites Web de phishing conçus pour collecter les identifiants de connexion. La page apparaîtra probablement comme s'il s'agissait d'une page de connexion OneDrive officielle . Les criminels peuvent utiliser des identités volées pour demander frauduleusement de l'argent à des contacts et à des connaissances, ou propager des logiciels malveillants en partageant des liens et des fichiers malveillants.

Il est important de mentionner que le contenu stocké dans les plateformes d'hébergement et de partage de fichiers peut être très sensible ou confidentiel, ce qui le rend idéal pour les acteurs malveillants à exploiter. Ces criminels sont particulièrement friands d'e-mails car ils peuvent être liés à d'autres comptes, qui peuvent également être compromis.

Par exemple, les escrocs peuvent voler des identités sur les réseaux sociaux, puis les utiliser pour solliciter de l'argent auprès de contacts ou faire connaître des stratagèmes frauduleux.

Comment reconnaître un e-mail frauduleux dans votre boîte de réception ?

Il est important d'être conscient des signes d'un e-mail frauduleux. Une façon de reconnaître un e-mail frauduleux consiste à évaluer l'adresse e-mail de l'expéditeur. Les e-mails frauduleux proviennent souvent d'une adresse que vous n'avez jamais vue auparavant, ou d'une adresse contenant une combinaison étrange de lettres et de chiffres. De plus, examinez la ligne d'objet pour tout indice qui pourrait indiquer que le message provient d'une personne illégitime. Méfiez-vous des lignes d'objet qui incluent des demandes urgentes, des promesses d'argent gratuit ou d'autres offres alléchantes.

Le corps de l'e-mail doit également être examiné de près. S'il contient des fautes d'orthographe ou de grammaire, cela indique qu'il peut s'agir d'un e-mail frauduleux. De plus, si le message contient des liens ou des pièces jointes, vous ne devez pas les ouvrir à moins d'être sûr qu'ils sont légitimes. Faites également attention aux e-mails qui demandent des informations personnelles telles que des identifiants de connexion, des numéros de sécurité sociale ou des informations de compte bancaire, car cela est le signe d'une arnaque potentielle. Enfin, si un e-mail semble trop beau pour être vrai, il est probable qu'il ne soit pas digne de confiance.