Quel type d'arnaque est « Interactive Brokers Two-Factor Authentication »

Quel type d'e-mail est « Interactive Brokers Two-Factor Authentication arnaque par e-mail » ?

Après avoir examiné cet e-mail, nous avons déterminé qu'il s'agit d'une arnaque par hameçonnage. Le message se fait passer pour un avis de sécurité officiel d'Interactive Brokers, affirmant que les destinataires doivent enregistrer un appareil de confiance pour l'authentification à deux facteurs. Cliquer sur le lien qu'il contient mène à un site web frauduleux conçu pour voler les identifiants de compte.

L'arnaque par e-mail « Interactive Brokers Two-Factor Authentication Email Scam » en détail

L'e-mail porte l'objet « Mandatory Two-Factor Authentication Enrollment for Account Security » et est conçu pour ressembler à une communication officielle d'Interactive Brokers. Il prétend que l'entreprise met en place une nouvelle exigence de sécurité et demande aux destinataires de suivre un lien pour enregistrer leur appareil de confiance.

Le site web lié n'est plus actif, mais il était très probablement conçu pour imiter la page de connexion au compte d'Interactive Brokers. De tels sites incitent les visiteurs à saisir leurs identifiants de compte et demandent parfois des informations personnelles ou financières supplémentaires sous prétexte d'un processus d'inscription à la sécurité.

Toute information saisie sur une telle page va directement aux escrocs. L'accès à un compte de courtage est particulièrement précieux - les attaquants peuvent l'utiliser pour passer des ordres non autorisés, liquider des positions ou transférer des fonds à l'insu du titulaire du compte.

Interactive Brokers n'a aucun lien avec cette campagne. La véritable entreprise n'envoie pas de demandes d'inscription à la sécurité via des adresses tierces non affiliées, et toute véritable modification de sécurité est accessible directement via la plateforme officielle. Cet e-mail doit être supprimé.

E-mails d'arnaque de phishing similaires

En résumé, il s'agit d'une arnaque de phishing se faisant passer pour une mise à jour de sécurité d'Interactive Brokers. Elle vise à voler les identifiants de compte de courtage via un site web frauduleux et doit être supprimée sans interagir avec aucun de ses liens. Des arnaques comme celle-ci sont parfois aussi utilisées pour distribuer des malwares.

D'autres exemples d'e-mails d'arnaque similaires sont cPanel Server Upgrade, Purchase Order And Proforma Invoice Confirmation et Delivery Status Summary.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les cybercriminels distribuent des malwares par e-mail en incluant des fichiers malveillants en pièces jointes ou en intégrant des liens menant vers des sites web nuisibles. Ces fichiers se présentent sous de nombreux formats - exécutables, archives, documents PDF, fichiers Microsoft Office, JavaScript et autres.

L'ouverture d'un exécutable déclenche généralement une infection dès son lancement. Les documents et autres types de fichiers nécessitent souvent d'abord une interaction de l'utilisateur - comme l'activation de commandes macro malveillantes. Les liens malveillants dans de tels e-mails peuvent également mener à des pages qui démarrent des téléchargements automatiquement ou incitent les utilisateurs à exécuter un fichier manuellement.

Comment éviter l'installation de malwares ?

Traitez avec prudence les e-mails provenant d'expéditeurs inconnus ou inattendus, en particulier ceux contenant des pièces jointes ou des liens. Même les messages qui semblent provenir d'une organisation de confiance doivent être vérifiés avant toute action.

Téléchargez des logiciels uniquement à partir de sites web officiels et de sources vérifiées. Les programmes piratés, les générateurs de clés et les outils de crackage sont couramment utilisés pour intégrer des malwares. Maintenir le système d'exploitation et toutes les applications installées à jour aide également à combler les vulnérabilités connues.

Utilisez un programme antivirus réputé et effectuez des analyses régulières. Si vous avez déjà ouvert une pièce jointe suspecte, nous recommandons d'effectuer une analyse avec Combo Cleaner Antivirus pour Windows pour identifier et supprimer toute menace qui aurait pu être installée.

Texte présenté dans l'e-mail « Interactive Brokers Two-Factor Authentication Email Scam » :

Subject: Mandatory Two-Factor Authentication Enrollment for Account Security

Mandatory Two-Factor Authentication Enrollment for Account Security

Dear Client,

To enhance the protection of your financial account, we are introducing an updated security requirement that requires all clients to enroll a trusted device for two-factor authentication.

This additional security measure is designed to strengthen identity verification and reduce the risk of unauthorized access. By combining your existing password with verification from a registered device, two-factor authentication provides a more secure way to confirm that account access is being initiated by you.

Please visit the link below to complete your verification: [Complete verification].

As part of this requirement, please register and activate your trusted authentication device through the official account platform. You may also be asked to confirm your contact information and review your current security settings.

Completing this security update is an important step in maintaining secure access to your account and protecting your financial information.

Thank you for your cooperation.

Interactive Brokers

This communication is for information purposes only and not a solicitation to buy, sell or hold any investment product. Customers are solely responsible for their own decisions.

Interactive Brokers, member NYSE, FINRA, SIPC

Apparence complète de l'e-mail d'arnaque « Interactive Brokers Two-Factor Authentication » (GIF) :

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que arnaque par hameçonnage Interactive Brokers Two-Factor Authentication ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Questions fréquemment posées (FAQ)

Pourquoi ai-je reçu cet e-mail ?

Ces messages sont envoyés en masse plutôt que ciblés sur des individus spécifiques. Les cybercriminels compilent des listes d'adresses à partir de violations de données, de faux sites web et de sources similaires, puis envoient des e-mails identiques à un grand nombre de destinataires à la fois.

J'ai fourni mes informations personnelles en étant trompé par cet e-mail, que dois-je faire ?

Modifiez immédiatement tous les mots de passe compromis, en commençant par votre compte Interactive Brokers et tout autre compte partageant les mêmes identifiants.

Si des détails de compte financier ou des données d'identification personnelle ont également été divulgués, contactez directement Interactive Brokers et informez les autorités compétentes sans délai.

J'ai téléchargé et ouvert un fichier malveillant joint à un e-mail, mon ordinateur est-il infecté ?

Cela dépend du type de fichier. Les fichiers exécutables (.exe et formats similaires) déclenchent généralement une infection dès leur ouverture. Les formats de documents comme les PDF ou les fichiers Word présentent un risque moins immédiat, bien qu'ils puissent tout de même activer des malwares si l'utilisateur active les macros ou interagit avec le contenu intégré.

J'ai lu l'e-mail mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

Non. Le simple fait de lire ou de visualiser un e-mail est inoffensif en soi. L'infection ne se produit que lorsque vous cliquez sur un lien malveillant ou ouvrez un fichier joint. Si vous n'avez fait ni l'un ni l'autre, votre appareil n'est pas en danger.

Combo Cleaner supprimera-t-il les infections de malware présentes dans la pièce jointe d'un e-mail ?

Combo Cleaner peut détecter et supprimer la plupart des malwares connus. Une analyse complète du système est recommandée pour garantir la meilleure couverture, car certaines menaces plus avancées peuvent se dissimuler dans des emplacements moins évidents de l'appareil.