Comment repérer les arnaques telles que le courriel "We Are Using Your Company's Server To Send This Message"

Quel type d'arnaque est "We Are Using Your Company's Server To Send This Message" ?

Nous avons inspecté ce courriel et avons découvert qu'il s'agissait d'un courriel frauduleux d'extorsion demandant une rançon pour ne pas avoir divulgué les données de l'entreprise. Les escrocs visent à faire croire aux destinataires que les pirates divulgueront des données volées et porteront atteinte à leur réputation s'ils n'effectuent pas de paiement. Ce n'est qu'une arnaque. Ainsi, ce courriel doit être ignoré.

En savoir plus sur le courriel frauduleux "We Are Using Your Company's Server To Send This Message"

Le courriel prétend que les pirates ont piraté un site Web spécifié, extrait toutes les bases de données et sauvegardé toutes les boîtes aux lettres. Il dit que les pirates y sont parvenus en utilisant les vulnérabilités d'un site Web. Le courriel avertit les destinataires que les bases de données extraites seront divulguées ou vendues.

Il mentionne également que les courriels indiquant que les données mentionnées ci-dessus ont été divulguées seront envoyés à d'autres pour nuire à la réputation du destinataire (par exemple, la société). Le but de ce courriel frauduleux est d'inciter le destinataire à transférer 2 500 $ en Bitcoins vers le portefeuille fourni (et de le faire dans les 72 heures).

En règle générale, les escrocs derrière des courriels frauduleux envoient la même lettre à de nombreuses personnes en espérant que quelqu'un tombera dans le piège. Il est important de se rappeler que ces courriels ne sont que des arnaques. Ils doivent être ignorés (marqués comme spam et supprimés).

Résumé des menaces :

Nom	Arnaque par courriel We Are Using Your Company's Server To Send This Message
Type de menace	Hameçonnage, arnaque, ingénierie sociale, fraude
Fausse réclamation	Le site Web du destinataire a été piraté
Adresses de crypto-portefeuilles cybercriminels	3Fyjqj5WutzSVJ8DnKrLgZFEAxVz6Pddn7, 3PmYSqtG5x5bGNrsYUy5DGtu93qNtsaPRH
Déguisement	Lettre du serveur de l'entreprise piratée
Les symptômes	Achats en ligne non autorisés, modification des mots de passe des comptes en ligne, usurpation d'identité, accès illégal à l'ordinateur.
Modes de diffusion	Courriels trompeurs, publicités pop-up en ligne frauduleuses, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés.
Dégâts	Perte d'informations privées sensibles, perte monétaire, vol d'identité.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Les courriels frauduleux similaires en général

Les escrocs à l'origine de ces courriels utilisent généralement des tactiques alarmistes pour inciter les destinataires à payer une rançon. Ils prétendent avoir piraté des comptes de messagerie, des sites Web, enregistré des vidéos intimes, etc., et exigent un paiement pour ne pas avoir vendu ou envoyé des informations, du matériel enregistré ou d'autres données prétendument obtenus à des tiers.

Des exemples de courriels similaires sont "Porn Websites I Attacked With My Virus Xploit", "I Know That You Cheat On Your Partner Email Scam", et "I Am A Russian Hacker Who Has Access To Your Operating System". Il est important de savoir que les courriels peuvent également être utilisés pour diffuser des maliciels.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les acteurs de la menace cachés derrière les courriels utilisés pour diffuser des maliciels envoient des liens ou des fichiers malveillants. Les destinataires infectent les ordinateurs via des pièces jointes malveillantes ou des liens vers des sites Web. Tous les fichiers n'infectent pas les ordinateurs juste après leur ouverture - certains fichiers ne peuvent pas infecter les ordinateurs tant que les utilisateurs n'ont pas effectué certaines actions (par exemple, les documents MS Office malveillants ne peuvent infecter les ordinateurs que si les utilisateurs activent les commandes de macros).

Comment éviter l'installation de maliciels ?

Ne faites pas confiance aux courriels non pertinents envoyés à partir d'adresses inconnues. Examinez les courriels avant d'ouvrir des pièces jointes ou des liens. Téléchargez des logiciels à partir de sites Web officiels. Soyez prudent lorsque vous ouvrez des fichiers téléchargés à partir de sources douteuses (par exemple, des pages louches, des sites d'hébergement de fichiers gratuits, des réseaux P2P, des téléchargeurs tiers, etc.).

Gardez le système d'exploitation et les programmes installés à jour. N'utilisez jamais d'outils tiers pour mettre à jour ou activer un logiciel. Utilisez une solution antivirus réputée pour la protection de l'ordinateur.

Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.

Apparence du courriel frauduleux "We Are Using Your Company's Server To Send This Message" (GIF) :

Texte présenté dans la lettre électronique "We Are Using Your Company's Server To Send This Message" :

Subject: Your website, databases and emails has been hacked.

FORWARD THIS EMAIL TO THE PERSON WITHIN YOUR COMPANY WHO MAKES THE IMPORTANT DECISIONS

You may have noticed that we are using your company's server to send this message, we have hacked into your ********* site and extracted all of your databases and backed up all of your mailboxes.

How did this happen?

Our team found several vulnerabilities within your website and company computers that we were able to exploit. After finding them, we were able to obtain their database credentials and extract their complete data from their computers, from their site and copies of all emails in all their mailboxes with ********* domain and finally we moved the information to a foreign server.

What does this mean?

We will systematically go through a series of steps to totally damage your reputation. First, your database will be leaked or sold to the highest bidder to be used for any purpose. Next, emails will be sent to all your customers, suppliers and business partners, stating that all of their information has been sold or leaked and your ********* site was at fault for leaking the information and damaging the reputation of all your customers and providers. Lastly, any links you have indexed in search engines will be de-indexed based on the blackhat techniques we used in the past to de-index our targets, not to mention getting your business on every blacklist in the country.

How do I stop this?

We are willing to forget about destroying the reputation of your site and company for a small fee. The current fee is $2,500 USD in Bitcoins.

Send the amount in Bitcoin to the following address:

3Fyjqj5WutzSVJ8DnKrLgZFEAxVz6Pddn7

Once you have made your payment, we will automatically be informed of it. At the precise moment that you have read this message, you have a period of 72 hours to make the payment, or I guarantee that the reputation of your company will be completely destroyed. The proof that we have access and all your data is that this message has been sent using your company's servers.

How do I get Bitcoins?

You can easily buy bitcoins through various websites.

What happens if I don't pay?

If you decide not to pay, we will launch the attack after 72 hours and keep it until you do, there is no countermeasure to this, you will just end up wasting more money trying to find a solution. We will completely destroy your reputation with your customers, your suppliers, your partners, on google and the entire country.

This is not a hoax, do not try to reason or negotiate, we will not read any answers. Once you've paid, we'll stop what we were doing, we'll destroy all data taken from your site, your databases, your mailboxes, and you'll never hear from us again.

Keep in mind that the payment with Bitcoin is anonymous and no one will know that you have complied. The time is running.

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que Arnaque par extorsion We Are Using Your Company's Server To Send This Message ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Foire Aux Questions (FAQ)

Pourquoi ai-je reçu ce courriel ?

Ce courriel frauduleux a probablement été envoyé à de nombreuses personnes. Les courriels de ce type ne sont pas personnels.

Mon site Web a-t-il été piraté et l'expéditeur a-t-il des informations ?

Non, ni votre ordinateur ni votre site Web n'ont été piratés ou compromis d'une quelconque manière. C'est juste une arnaque qui devrait être marquée comme spam et supprimée.

J'ai envoyé de la crypto-monnaie à l'adresse indiquée dans ce courriel, puis-je récupérer mon argent ?

Malheureusement, les transactions de crypto-monnaie sont irréversibles. Ainsi, il n'est pas possible de récupérer la crypto transférée.

Combo Cleaner supprimera-t-il les infections de maliciels qui étaient présentes dans les pièces jointes ?

Oui, Combo Cleaner analysera le système d'exploitation à la recherche de menaces et les supprimera (il peut détecter presque tous les maliciels connus). Il est important de mentionner que les maliciels haut de gamme sont souvent conçus pour se cacher profondément dans le système. Dans de tels cas, les ordinateurs doivent être analysés à l'aide d'une option d'analyse complète pour supprimer les maliciels.

▼ Montrer la discussion