Arnaque par courrier électronique dans l'éditeur SharePoint

Notre examen de l'e-mail « SharePoint Editor » confirme qu'il s'agit d'un spam. Il affirme faussement que le destinataire a été désigné comme éditeur d'un projet de travail sur SharePoint. Apparemment, pour accéder à ce contenu inexistant, il faut se connecter avec les identifiants de messagerie du destinataire. Le site de phishing promu dans l'e-mail enregistre ces informations, permettant aux fraudeurs d'accéder aux comptes compromis.

L'e-mail frauduleux prétend provenir du « Project Team Manager », annonçant le nouveau rôle du destinataire en tant qu'éditeur pour un projet SharePoint. Pour prétendument accéder au projet, le destinataire est invité à se connecter à l'aide de ses informations d'identification de messagerie.

Il est crucial de souligner que cet e-mail est frauduleux et n'a aucune affiliation avec SharePoint ou son développeur, Microsoft.

Comme indiqué dans le spam, le site de phishing approuvé cible les identifiants de messagerie. Les mots de passe acquis via cette page Web trompeuse permettent aux fraudeurs d’accéder aux comptes compromis.

De plus, la menace s’étend au-delà des comptes de messagerie, car ils sont souvent liés à diverses autres plateformes. Les cybercriminels peuvent exploiter les identités volées (telles que les e-mails, les réseaux sociaux, les applications de messagerie) pour inciter les contacts à fournir des prêts ou des dons, promouvoir des escroqueries ou diffuser des logiciels malveillants via des fichiers ou des liens malveillants.

Les comptes financiers compromis (tels que les services bancaires en ligne, le commerce électronique, les transferts d'argent, les portefeuilles numériques) peuvent être exploités pour des transactions ou des achats frauduleux. De plus, les comptes professionnels compromis pourraient permettre aux criminels d'accéder à des informations sensibles de l'entreprise ou servir de points d'entrée aux réseaux de l'entreprise.

Quels sont les signes révélateurs d’un e-mail frauduleux ?

Les e-mails frauduleux contiennent souvent plusieurs signes révélateurs qui peuvent vous aider à les identifier. Voici quelques indicateurs courants d’un e-mail frauduleux :

Salutations génériques : les e-mails frauduleux utilisent souvent des salutations génériques telles que « Cher Monsieur/Madame » ou « Cher client » au lieu de vous adresser par votre nom. Les e-mails légitimes provenant d’entreprises ou d’organisations utilisent généralement votre nom ou votre nom d’utilisateur.

Mauvaises grammaire et orthographe : les e-mails frauduleux contiennent souvent des fautes d'orthographe, des erreurs grammaticales et un langage maladroit. Les organisations légitimes relisent généralement minutieusement leurs e-mails, de sorte que toute erreur visible peut indiquer une arnaque.

Langage urgent ou menaçant : les e-mails frauduleux utilisent souvent un langage urgent ou menaçant pour vous forcer à prendre des mesures immédiates. Ils peuvent menacer de conséquences telles que la suspension du compte, des poursuites judiciaires ou des sanctions financières si vous ne vous conformez pas.

Demandes non sollicitées d'informations personnelles : méfiez-vous des e-mails demandant des informations personnelles sensibles telles que des mots de passe, des numéros de sécurité sociale ou des détails de compte bancaire. Les organisations légitimes ne demandent généralement pas ces informations par courrier électronique.

Liens ou pièces jointes suspects : les e-mails frauduleux peuvent contenir des liens vers des sites Web inconnus ou des pièces jointes inattendues. Évitez de cliquer sur des liens ou de télécharger des pièces jointes provenant de sources inconnues ou suspectes, car cela pourrait entraîner des infections par des logiciels malveillants ou des escroqueries par phishing.

Offres trop belles pour être vraies : les e-mails frauduleux promettent souvent des offres ou des récompenses incroyables, telles que des gains à la loterie, des héritages ou des cadeaux gratuits. Si une offre semble trop belle pour être vraie, c’est probablement le cas.

Demandes de paiement non sollicitées : méfiez-vous des courriels demandant un paiement ou des transactions financières que vous n'avez pas initiées. Les fraudeurs peuvent tenter de vous inciter à envoyer de l’argent contre de fausses factures, des factures en souffrance ou des achats frauduleux.

Demandes d'action immédiate : les courriels frauduleux vous poussent souvent à agir rapidement, sans vous laisser le temps de réfléchir ou de vérifier les informations. Ils peuvent utiliser des expressions telles que « Agir maintenant » ou « Offre à durée limitée » pour créer un sentiment d'urgence.