Quel type d'arnaque par e-mail est « Assistance In Claiming The Money »

Quel type d'e-mail est « Assistance In Claiming The Money » ?

Nous avons examiné cet e-mail et conclu qu'il s'agit d'une arnaque. Le message est conçu pour ressembler à une communication juridique officielle émanant d'un avocat basé à Londres, prétendant à tort qu'un client décédé aurait laissé 21 millions de dollars américains sans héritiers désignés. Il s'agit d'un stratagème classique de fraude à commission anticipée, et les destinataires devraient l'ignorer afin d'éviter toute perte financière et un éventuel vol d'identité.

L'arnaque par e-mail « Assistance In Claiming The Money » en détail

L'e-mail est rédigé comme une lettre formelle émanant d'une personne se faisant appeler « Barr Cliford Jose », un avocat privé prétendument basé à Londres. Il affirme que son défunt client - un Américain nommé Robert Fitzpatrick - a péri dans le crash du vol 990 d'EgyptAir le 31 octobre 1999, laissant derrière lui 21 millions de dollars US sur un compte financier sans bénéficiaire désigné.

L'escroc déclare que la société financière détenant ces fonds a émis un avis exigeant l'identification du plus proche parent. Il propose au destinataire de se faire passer pour l'héritier légitime, tandis qu'il se chargerait de toutes les formalités juridiques. En contrepartie, le destinataire recevrait soi-disant 40 % du total, l'expéditeur en conservant 50 % et 10 % étant réservés aux frais de transaction.

Il n'y a aucun client décédé, aucun compte non réclamé, et aucun montant de 21 millions de dollars. Interagir avec l'escroc conduit à une série de demandes de frais croissantes - pour des taxes, des frais juridiques ou des coûts de transfert - qui doivent soi-disant être payés avant la libération des fonds. L'argent ne se matérialise jamais.

Ceux qui restent en contact peuvent également se voir demander de fournir des documents personnels tels que des copies de passeport ou une pièce d'identité nationale. Ces informations peuvent être exploitées pour un vol d'identité. Plus une personne reste impliquée longtemps, plus son risque financier et personnel est élevé.

Les arnaques par e-mail en général

En résumé, cet e-mail est une fraude classique aux frais anticipés. Il n'y a aucun client décédé, aucun compte non réclamé, et aucun montant de 21 millions de dollars.

Interagir avec cet e-mail conduit à des demandes croissantes de frais et de documents personnels, exposant à la fois à une perte financière et à un vol d'identité. De telles arnaques sont parfois aussi utilisées pour distribuer des malwares. L'e-mail doit être supprimé sans réponse.

D'autres exemples de campagnes d'e-mails similaires sont Business Owner Compensation, All Nippon Airways Raffle Draw, et Trump Gold Card Selection Program Nomination.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les campagnes de spam sont couramment utilisées pour distribuer des malwares en livrant des fichiers malveillants sous forme de pièces jointes ou via des liens de téléchargement. Ces fichiers se présentent sous divers formats, notamment des exécutables, des archives compressées telles que des fichiers ZIP ou RAR, des documents PDF, des fichiers Microsoft Office et du JavaScript.

L'ouverture d'un exécutable déclenche généralement l'infection immédiatement. Les documents et les archives nécessitent souvent d'abord une action de l'utilisateur - comme l'activation de commandes macro malveillantes ou l'exécution d'un installateur inclus - avant que le malware ne commence à s'installer. Dans tous les cas, l'infection dépend de l'interaction de l'utilisateur avec le contenu.

Comment éviter l'installation de malwares ?

Soyez prudent avec tout e-mail inattendu, en particulier ceux contenant des pièces jointes ou des liens provenant d'expéditeurs que vous ne reconnaissez pas. Même les messages qui semblent provenir de sources fiables peuvent être trompeurs - traitez les demandes inhabituelles avec scepticisme, quelle que soit l'apparence de l'e-mail.

Ne téléchargez des logiciels qu'à partir de sites web officiels ou de boutiques d'applications réputées. Les programmes piratés, les générateurs de clés et les outils d'activation non officiels sont fréquemment accompagnés de malwares. Maintenir votre système d'exploitation et vos applications installées à jour aide à combler les vulnérabilités de sécurité connues.

Utilisez un logiciel anti-malware réputé et gardez-le actif. N'accordez pas d'autorisations de notification aux sites web auxquels vous ne faites pas confiance. Si vous avez déjà ouvert une pièce jointe suspecte, nous vous recommandons d'effectuer une analyse avec Combo Cleaner Antivirus pour Windows pour détecter et éliminer toute menace.

Texte présenté dans la lettre e-mail « Assistance In Claiming The Money » :

Subject: Re: FILE NO/6328/ OFFICIAL

54 Doughty Street
London, WC1N 2LS
DX: 223 Chancery Lane.
Tel: +44-7377423538
Fax: +44-7377423538

Dear Sir/Madam,

I am Cliford Jose the private counselor-at-law to Robert Fitzpatrick, an American who was a consultant with Shell UK LTD here in London, who shall be referred to as my client. Unfortunately, my client lost his life on Boeing Egypt Air Flight 990, which crashed into the Atlantic Ocean on October 31st, 1999, and left no clear beneficiary as Next of Kin except for some vital documents related to the deposit still with me.

All efforts by me to trace his Next of Kin was unsuccessful because he did not make any will before his death. Since then I have made several inquiries to locate any of my late clients' extended relatives and this has proven unsuccessful. After my several unsuccessful attempts to locate any member of his family hence I contacted you.

I am contacting you to assist in claiming the money left behind by my client before they get confiscated or declared unclaimed by the security company where this huge sum was deposited. Particularly, the finance company where the deceased had the said fund valued at 21 Million dollars has issued me a notice to provide the next of kin.

Consequent upon this, my idea is that we can have a deal/agreement and I am going to do this legally with your name as the bonafide beneficiary of the amount in question as I have all legal documents to back our claim, I seek your consent to present you as the next of kin to the deceased so that the proceeds of this account valued at $21 Million US dollars can be paid to your account abroad. Note that 40% of this money will be for you, concerning the provision of a foreign account, and 50% for me, 10% will be used for the reimbursement of any expenditure we may incur in the cause of the transaction.

I affirm that this will be done under a legitimate arrangement that will cover you from any breach of the law, all I need from you is your utmost alliance and sincerity for us to flourish in this deal. Please get back to me if you are ready to assist me.

Sincerely,
Barr Cliford Jose.

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que Assistance In Claiming The Money arnaque par hameçonnage ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Foire aux questions (FAQ)

Pourquoi ai-je reçu cet e-mail ?

Les cybercriminels diffusent ces messages en masse à un grand nombre de destinataires simultanément. Les adresses e-mail sont généralement collectées lors de violations de données, extraites de sites web publics ou vendues entre groupes criminels. Ces e-mails ne ciblent aucune personne en particulier.

J'ai fourni mes informations personnelles en me faisant piéger par cet e-mail, que dois-je faire ?

Modifiez au plus vite tous les mots de passe susceptibles d'avoir été compromis. Si vous avez fourni des informations financières ou des documents d'identité, contactez immédiatement votre banque et les autorités compétentes pour signaler l'incident et réduire toute exposition supplémentaire.

J'ai téléchargé et ouvert un fichier malveillant joint à un e-mail, mon ordinateur est-il infecté ?

Les fichiers exécutables déclenchent généralement une infection dès leur ouverture. Les documents et les archives - tels que les fichiers Word, les PDF ou les fichiers ZIP - nécessitent habituellement une action supplémentaire, comme l'activation des macros ou l'exécution d'un fichier d'installation intégré, avant que le malware ne s'active.

Le risque réel dépend du type de fichier et de la manière dont l'utilisateur interagit avec lui.

J'ai lu l'e-mail mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

Non. La simple lecture ou consultation d'un e-mail ne met pas votre ordinateur en danger. L'infection ne se produit que lorsque vous cliquez sur un lien ou ouvrez un fichier joint. Si vous n'avez interagi avec aucun contenu de l'e-mail, votre appareil est en sécurité.

Combo Cleaner supprimera-t-il les infections par malware présentes dans une pièce jointe d'e-mail ?

Oui. Combo Cleaner peut détecter et supprimer la grande majorité des malwares connus. Il est fortement recommandé d'effectuer une analyse complète du système, car certaines menaces avancées tentent de se dissimuler en profondeur dans le système d'exploitation.