Escroquerie par courrier électronique « Des activités virales ont été détectées »

Après avoir examiné l'e-mail en question, intitulé « Des activités virales ont été détectées », nous l'avons identifié comme étant du spam. Cet e-mail prétend faussement qu'une activité liée à un virus a été détectée sur le compte du destinataire, dans le but d'inciter les victimes à fournir leurs identifiants de connexion à un site de phishing.

Le courrier indésirable, dont l'objet peut être "Activités virales détectées sur votre boîte aux lettres ([adresse_email_du destinataire])", informe le destinataire d'une prétendue activité malveillante sur son compte de messagerie. L'e-mail trompeur invite le destinataire à analyser et à éliminer les menaces en cliquant sur un lien fourni, affirmant que ce service est gratuit et limité dans le temps, avec la menace de suppression de compte après 24 heures pour protéger le serveur de messagerie.

Comme mentionné précédemment, le contenu de ce spam est fabriqué et ne provient d'aucun fournisseur de services légitime.

En cliquant sur « Sécuriser mon e-mail maintenant ! » le lien redirige les utilisateurs vers un site Web de phishing qui imite une page de connexion par courrier électronique. Tous les identifiants de connexion, y compris les mots de passe de messagerie, saisis sur ce site frauduleux sont capturés et envoyés aux fraudeurs. Les comptes de messagerie contiennent souvent des informations sensibles et sont liés à d’autres plateformes, permettant aux cybercriminels d’accéder potentiellement à une multitude de données personnelles.

L'accès non autorisé aux comptes de messagerie peut être exploité de diverses manières par des fraudeurs. Ils peuvent usurper l'identité du propriétaire du compte sur plusieurs plateformes (telles que les réseaux sociaux, les applications de messagerie) pour demander des prêts, des dons ou approuver des escroqueries auprès de contacts, d'amis ou d'abonnés. De plus, les fraudeurs peuvent propager des logiciels malveillants en partageant des liens ou des fichiers malveillants via des comptes de messagerie compromis.

De plus, les comptes financiers volés (par exemple, commerce électronique, portefeuilles numériques, services bancaires) peuvent être utilisés à mauvais escient pour des transactions frauduleuses et des achats en ligne non autorisés.

Comment pouvez-vous vous protéger contre des escroqueries par courrier électronique similaires ?

Pour vous protéger contre les escroqueries par courrier électronique similaires aux tentatives de phishing telles que l'e-mail « Des activités virales ont été détectées » décrites précédemment, suivez ces conseils importants et bonnes pratiques :

Soyez sceptique face aux e-mails inattendus : soyez prudent lorsque vous recevez des e-mails non sollicités, en particulier ceux qui prétendent qu'une action urgente est requise ou offrent des récompenses inattendues. Les fraudeurs utilisent souvent des tactiques de peur ou des promesses de services gratuits pour tromper les destinataires.

Vérifier les informations de l'expéditeur : vérifiez attentivement l'adresse e-mail et le domaine de l'expéditeur. Recherchez tout élément inhabituel ou suspect dans le nom ou l'adresse e-mail de l'expéditeur. Méfiez-vous des courriels provenant d’expéditeurs inconnus ou non reconnus.

Inspecter le contenu de l'e-mail : faites attention au contenu de l'e-mail. Recherchez les erreurs grammaticales, le langage inhabituel ou les problèmes de formatage pouvant indiquer une tentative de phishing.

Évitez de cliquer sur les liens : ne cliquez pas sur les liens et ne téléchargez pas de pièces jointes provenant d'e-mails inconnus ou suspects. Passez le curseur de votre souris sur les liens pour prévisualiser l'URL avant de cliquer. Méfiez-vous des URL raccourcies ou des URL qui ne correspondent pas à la destination revendiquée.

Activer l'authentification à deux facteurs (2FA) : dans la mesure du possible, activez 2FA pour votre messagerie et vos autres comptes en ligne. Cela ajoute une couche de sécurité supplémentaire en exigeant une deuxième forme de vérification (comme un code envoyé sur votre téléphone) pour accéder à votre compte.

Renseignez-vous : restez informé des techniques de phishing et des escroqueries courantes. Lisez régulièrement les actualités et mises à jour en matière de cybersécurité pour reconnaître les nouvelles menaces et comprendre comment vous protéger.