Évitez de cliquer sur les liens contenus dans les courriels comme le courriel d'escroquerie "Undelivered Mails"

Qu'est-ce que l'escroquerie des courriels non délivrés ?

Les escrocs utilisent le courrier électronique comme un outil à diverses fins. L'un d'eux consiste à inciter les destinataires à fournir des informations personnelles. Les courriels de ce type sont appelés courriels d'hameçonnage.

En règle générale, les escrocs cachés derrière les courriels de ce type prétendent être des entreprises légitimes et tentent d'inciter les destinataires à fournir des identifiants de connexion (par exemple, noms d'utilisateur, mots de passe), des détails de carte de crédit (par exemple, nom du titulaire de la carte, code CVV, date d'expiration), des numéros de sécurité sociale ou d'autres détails sensibles.

Il est courant que les escrocs utilisent des sites Web trompeurs pour inciter les utilisateurs à fournir des informations. Par exemple, ils déguisent de fausses pages de connexion en sites officiels légitimes. D'une manière ou d'une autre, les courriels (et les liens qu'ils contiennent) de ce type doivent être ignorés.

En savoir plus sur l'escroquerie Undelivered Mails

Ce courriel est déguisé en une lettre du fournisseur de services de messagerie (Webmail). Les escrocs cachés derrière tentent de tromper les destinataires en leur faisant croire que douze courriels n'ont pas été livrés en raison d'un retard du système et en cliquant sur le lien hypertexte "Cliquez ici pour libérer la boîte de réception des messages en attente".

Le lien fourni ouvre un site Web trompeur demandant de saisir des identifiants de connexion (adresse courriel et mot de passe). Il existe de nombreux exemples de courriels d'hameçonnage similaires que les escrocs utilisent dans le but de voler des comptes de messagerie.

Il est courant que les escrocs vérifient les comptes consultés à la recherche de courriels importants contenant des informations sensibles, les utilisent pour inciter d'autres personnes à effectuer des transactions financières, à fournir des informations personnelles et à d'autres fins malveillantes (par exemple, pour envoyer des spams, des malspams). Un autre problème lié au vol d'un compte de messagerie (ou autre) est que ses identifiants de connexion peuvent être utilisés pour accéder à d'autres comptes (par exemple, des réseaux sociaux, des comptes de jeux).

Cependant, ce n'est un problème que lorsque les utilisateurs utilisent les mêmes identifiants de connexion pour plusieurs comptes (pour cette raison, il est recommandé d'utiliser des mots de passe différents pour différents comptes).

Résumé des menaces :

Nom	Arnaque aux courriers non livrés
Type de menace	Hameçonnage, arnaque, ingénierie sociale, fraude
Fausse réclamation	Douze courriels n'ont pas été délivrés en raison d'un retard du système
Déguisement	Lettre du fournisseur de service de messagerie
Symptômes	Achats en ligne non autorisés, modification des mots de passe des comptes en ligne, usurpation d'identité, accès illégal à l'ordinateur.
Modes de diffusion	Courriels trompeurs, publicités pop-up en ligne frauduleuses, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés.
Dommages	Perte d'informations privées sensibles, perte monétaire, vol d'identité.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples d'escroqueries similaires

D'autres exemples de courriels d'hameçonnage sont "BANCO BPM Email Scam", "Emails Rejected On Admin Server Scam", et "New App(s) Have Access To Your Microsoft Account Email Scam". Ce que la plupart d'entre eux ont en commun, c'est qu'ils sont conçus pour ressembler à des lettres d'entités légitimes et incluent des pièces jointes ou des liens suspects.

Comme mentionné dans le premier paragraphe, les escrocs utilisent des courriels d'hameçonnage pour extraire les identifiants de connexion, les détails de la carte de crédit et d'autres informations sensibles qui pourraient être utilisées pour voler des identités, effectuer des achats, des transactions non autorisés et à d'autres fins malveillantes. Il est important de mentionner que le courrier électronique peut être utilisé comme un outil pour distribuer des maliciels.

Les courriels utilisés pour diffuser des maliciels sont assez similaires aux courriels utilisés pour extraire des informations sensibles. Quelques exemples de courriels que les cybercriminels utilisent pour inciter les destinataires à installer des maliciels sur leurs ordinateurs sont "Santander Email Virus", "Contech Email Virus" et "Air Sea Land Email Virus".

Comment les campagnes de spam infectent-elles les ordinateurs ?

En règle générale, les courriels utilisés pour diffuser des maliciels contiennent une pièce jointe ou un lien malveillant. Dans les deux cas, le but principal de ces courriels est d'amener les destinataires à télécharger et à ouvrir un fichier malveillant.

En règle générale, les cybercriminels à l'origine de courriels de ce type tentent d'inciter les destinataires à ouvrir/exécuter un fichier malveillant extrait d'un fichier ZIP, RAR ou d'un autre fichier, d'un document Microsoft Office, d'un document PDF, d'un fichier exécutable (comme EXE) ou d'un fichier JavaScript. Il est important de mentionner que les cybercriminels tentent de faire croire aux destinataires que le fichier reçu est un document important (par exemple, un bon de commande, une facture).

D'une manière ou d'une autre, il est fortement déconseillé d'ouvrir des fichiers ou de cliquer sur des liens dans des courriels de ce type. Il convient de mentionner que tous les documents malveillants n'infectent pas automatiquement les ordinateurs.

S'ils sont ouverts avec MS Office 2010 ou version ultérieure, ces documents doivent obtenir l'autorisation d'activer les commandes de macros (édition ou contenu). Cependant, les anciennes versions de MS Office n'ont pas le mode "Vue protégée" qui empêche les documents malveillants ouverts d'installer des maliciels sans avoir besoin de l'intervention de l'utilisateur.

Comment éviter l'installation de maliciels ?

Les courriels contenant des liens ou des pièces jointes doivent être analysés en profondeur, en particulier s'ils proviennent d'un expéditeur inconnu et ne sont pas pertinents. Il est courant que des courriels de ce type soient utilisés pour diffuser des maliciels - les cybercriminels derrière eux cherchent à inciter les destinataires à ouvrir des fichiers malveillants.

Les fichiers et les programmes doivent être téléchargés uniquement à partir des pages officielles et via des liens directs. D'autres sources peuvent être utilisées pour distribuer des fichiers/programmes malveillants. Des exemples de sources douteuses sont les réseaux Peer-to-Peer (comme les clients torrent, eMule), les sites Web non officiels, les téléchargeurs tiers, les sites d'hébergement de fichiers gratuits.

Il convient de mentionner que de faux installateurs tiers peuvent également être utilisés pour distribuer des maliciels. Une autre chose importante est de ne pas utiliser d'outils tiers non officiels pour activer ou mettre à jour un logiciel.

Très souvent, ces outils sont associés à des maliciels (utilisés pour distribuer des maliciels). Un autre problème est qu'il est illégal d'activer un logiciel légitime avec des outils de "craquage".

Les programmes installés doivent être activés, mis à jour avec des outils ou des fonctions fournis par leurs développeurs officiels. De plus, il est recommandé d'analyser régulièrement les menaces du système d'exploitation et de le faire à l'aide d'un antivirus ou d'un logiciel anti-espion réputé.

Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.

Texte présenté dans le courriel d'escroquerie aux courriels non livrés :

Subject: ACCOUNT WARNING: Undelivered mails ******** Kindly rectify

Dear ********
You have [12] undelivered mails on 6/6/2021 7:19:35 a.m. This was caused due to a system delay, Rectify Below:

Click Here To Release Pending Messages Inbox

Product: ********  WebMail

Encore un autre exemple de spam non distribué sur le thème des courriels faisant la promotion d'un site d'hameçonnage :

Texte présenté dedans :

Subject: You have 4 non delivered e-mails

 

Attention ********,

You have {4} undelivered mails as at ********

This is due to some technical system error from Mail Server.

Please update/confirm e-mail ******** below to enable it receive your pending mails into your mailbox within 48hrs

Confirm Now

Sincerely
Mail support team.

Encore un autre exemple d'escroquerie sur le thème des courriers non livrés faisant la promotion d'un site Web d'hameçonnage :

Texte présenté dedans :

Subject: Resolve.ID #16,301134zi50

MAIL SUPPORT

Hi -,

You have (9) undelivered messages that failed to deliver to your inbox as of 9/28/2021 7:59 PM.

Follow the link below to release messages to inbox.

Release Messages

The link above will expire in 24 hours

Have a great day!

Autre exemple d'escroquerie sur le thème de la livraison de courrier :

Texte présenté dedans :

Subject: 3rd Notice : 12 incoming mails could not be delivered : please review!!!

Dear - ,

You have reached your E-Mail storage bandwidth limit for account -.   Most of your incoming mails will now be placed on hold.
 
CLICK TO RE-VALIDATE YOUR EMAIL

After re-validating your email account all your incoming emails on hold will be delivered to your mailbox.

Regards.
Email Account Server {C} 2021

-

This message is auto-generated from E-mail - security server, and replies sent to this email can not be delivered.

Capture d'écran du site d'hameçonnage promu :

Autre exemple de spam non distribué sur le thème des courriels faisant la promotion d'un site d'hameçonnage :

Texte présenté dedans :

Subject: Release Undelivered Mail

Email Delivery Notice
 
User:  -

You have 7 undelivered mail
Time : 11/18/2021 5:12:40 p.m.
This is due to a system error
 
Release All Undelivered Mail
 
However, if you do not release all undelivered mail, it will be completely wiped from - data base.

- Support Team
 

This message is auto-generated from E-mail security server, and replies sent to this email can not be delivered.This email is meant for: -

Copyright © 2021 - • Web Admin •

Capture d'écran du site d'hameçonnage promu :

Encore un autre exemple de spam sur le thème des courriels non distribués diffusant un fichier HTML utilisé à des fins d'hameçonnage :

Texte présenté dedans :

Subject: You have (4) pending messages

 

New notification for "-".

    
You have (4) new pending messages from your inbox because this version will soon expire, Please download attachment for the new version for free as soon as possible in order to prevent the loss of  any future emails.

The system generated this notice on 2021/06/12

Do not reply to this automated message.

Capture d'écran du fichier HTML joint ("New_Version.html") :

Autre exemple de courriel de spam sur le thème de la livraison de courrier infructueux utilisé pour promouvoir un site d'hameçonnage :

Texte présenté dedans :

Subject: Message Delivery Report (Wednesday, 09 March, 2022)

Your sent message was not delivered to recipient's inbox.
DELIVER MESSAGE INBOX NOW

Microsoft ®

© 2022
Unsubscribe

Capture d'écran du site d'hameçonnage promu (faux site Web de Microsoft) :

Autre exemple de spam non distribué sur le thème des courriels en attente utilisé pour promouvoir un site d'hameçonnage :

Texte présenté dedans :

Subject: Mail System Error - Returned Mail - ********

Dear: ********

1 pending sent messages couldn't be delivered

* Action Required.    
* How to Fix It.

Click here to view undelivered sent messages.

Created Date: 4/6/2022 1:00:00 p.m.
********  Your best Mail Service.

Capture d'écran du site d'hameçonnage promu :

Autre exemple de spam non distribué sur le thème des courriels utilisé pour promouvoir un site d'hameçonnage :

Texte présenté dedans :

Subject: Undelivered Mail Returned to Sender

This is the mail system at host ********.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. Details.

You can find the the possible reasons of the undelivered message letter here:
View Emails

Please, do not reply to this message.

Host or domain name not found.
Name service error for name=xn--baslangc-zkb.com.tr type=AAAA: Host not found

Reporting-MTA: dns; forward103p. ********.
X-Yandex-Queue-ID: 1BA7718C0BB8
X-Yandex-Sender: rfc822; ********
Arrival-Date: Wed, 26 APR 2022 14:12:19 +030

Capture d'écran du site d'hameçonnage promu :

Autre exemple de spam non distribué sur le thème des courriels faisant la promotion d'un site d'hameçonnage :

Texte présenté dedans :

Subject: Notification - Incoming Error

Incoming Server Error

-

The mail server encountered an error and failed to deliver your incoming important (12) emails. Some incoming messages (12) are stuck on the server.

Kindly use the button below to fix the error.

Retrieve (12) Emails to Inbox
 

Email is strictly for the attention of -
Copyright© 2022 -

Encore un autre exemple de spam non distribué sur le thème des courriels faisant la promotion d'un site d'hameçonnage :

Texte présenté dedans :

Subject: You Have (7) New Undelivered Messages

Dear ********,

You have (7) new undelivered mail due to some error in ********  IMAP/POP3 mail server. We recommend you move messages to inbox and fix errors immediately to avoid more blockage.
 
Move message to inbox

All messages will deleted automatically without no response pending additional verification to free up your storage capacity and release all your pending messages.
******** web service.

Encore un autre exemple de spam non distribué sur le thème des courriels faisant la promotion d'un site d'hameçonnage :

Texte présenté dedans :

Subject: Message Server Failure!
 
You have undelivered messages.     

You have 15 emails not delivered to your inbox on 06/09/2022
This is because your  - account has exceeded the
disk space limit. To avoid disruptions of your Email Services, add disk space to release undelivered Email messages to your inbox.

RELEASE MESSAGES  
ADD DISK SPACE HERE

-  server

Capture d'écran du site d'hameçonnage promu :

Encore un autre exemple de courriel provenant de la campagne de spam "Undelivered Mails" :

Texte présenté dedans :

Subject: Action required ********

 

******** Notification.

You have (25) incoming messages that could not be delivered to ********

Kindly resolve these email issues to avoid missing important mails.

********     ********     25 messages
Action Required Pending
    
High Priority.

Proceed To Resolve

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que Spam Undelivered Mails ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Foire Aux Questions (FAQ)

Pourquoi ai-je reçu ce courriel ?

Les cybercriminels peuvent avoir acquis votre adresse courriel via une violation de données. Les courriels d'hameçonnage ne sont pas personnels. Habituellement, ils sont envoyés au hasard à un grand nombre d'adresses courriel.

J'ai fourni mes informations personnelles lorsque ce courriel m'a trompé, que dois-je faire ?

Si vous avez fourni votre nom d'utilisateur et votre mot de passe à des escrocs, changez vos mots de passe dès que possible. Contactez également le fournisseur de services du compte concerné et informez-le de la situation.

J'ai téléchargé et ouvert un fichier malveillant joint à un courriel, mon ordinateur est-il infecté ?

Si le fichier était exécutable, la probabilité d'infection est élevée. Cependant, s'il s'agissait d'un document dans des formats tels que .pdf ou .doc, vous avez peut-être évité l'infection, car la simple ouverture du document ne conduit pas toujours à l'infiltration de maliciels dans le système.

J'ai lu le courriel mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

Le simple fait d'ouvrir un courriel est entièrement sûr. Cependant, cliquer sur des liens dans l'courriel ou ouvrir des pièces jointes peut entraîner des infections du système.

Combo Cleaner supprimera-t-il les infections de maliciels qui étaient présentes dans les pièces jointes ?

Combo Cleaner a la capacité de détecter et de supprimer presque toutes les infections de maliciels connues. Les maliciels sophistiqués se dissimulent généralement profondément dans le système. Ainsi, il est impératif d'effectuer une analyse complète du système pour assurer une détection et une suppression appropriées.

▼ Montrer la discussion