L’email « Avertissement : Votre email sera désactivé dans les 24 heures » est une tentative de phishing qui se fait passer pour une notification automatisée du support informatique. Il informe faussement les destinataires que leur compte email a été programmé pour suppression permanente et impose un délai de 24 heures pour arrêter le processus. L’avertissement est fabriqué et sert à diriger les destinataires vers une fausse page de connexion webmail où leurs identifiants peuvent être volés.
L’email a pour objet « Avertissement : Votre email (-) sera désactivé dans les 24 heures. » Il se présente comme un message automatisé du « Support informatique » et affirme que le système a détecté plusieurs requêtes du serveur visant à supprimer définitivement le compte email du destinataire.
Selon l’e-mail, la suppression commencera dans les 24 heures. Les destinataires qui n’auraient pas demandé la suppression du compte sont invités à l’annuler avant la date limite. L’e-mail avertit en outre que le manquement à la réaction entraînera la suppression définitive de toutes les données et documents liés à la boîte aux lettres Remove et la désactivation du compte sans aucune possibilité de récupération.
Cliquer sur le bouton fourni mènera à une page de phishing conçue pour ressembler à un écran de connexion Roundcube Webmail. L’adresse e-mail du destinataire est déjà affichée dans le champ du nom d’utilisateur, tandis que la page demande le mot de passe correspondant. Préremplir l’adresse e-mail peut faire apparaître la page connectée à la véritable boîte aux lettres du destinataire.
Tout mot de passe saisi sur cette page est envoyé aux escrocs. Soumettre le formulaire n’annule pas la suppression d’un compte car aucune demande de suppression réelle n’existe.
Roundcube et les fournisseurs de messagerie légitimes ne sont pas liés à cette campagne. L’interface webmail familière est copiée pour rendre la demande d’accréditation authentique.
Si les escrocs obtiennent un mot de passe e-mail fonctionnel, ils peuvent accéder à la boîte aux lettres de la victime et lire la correspondance privée. Ils peuvent aussi se faire passer pour le propriétaire du compte lors de la communication avec leurs contacts. Comme les comptes e-mail servent souvent de canaux de récupération pour d’autres services en ligne, l’accès aux boîtes aux lettres peut aussi être exploité pour demander des réinitialisations de mot de passe et cibler d’autres comptes.
L’adresse complète « Avertissement : Votre email sera désactivé dans les 24 heures » se trouve ci-dessous :
Subject: Warning: Your email (-) will be disabled within 24 hours.
IT Support Automated Message
We have scheduled the deletion of your account from the server – as requested.
Dear -,
Our system has detected multiple deletion request from your server to parmanently delete your email account (-), and the deletion processing will begin in 24hours.
If you did not make this request please use the cancellation bottun beow to stop the process before 24hours.
Note: Failure to cancel this request all data and documents in – will be permanently removed and the associated account will be disabled – with no possibility of restoration.
Request for Cancellation
Use this form to request cancellation and restore your account status.
Please provide accurate information to avoid delays.[Request Cancellation]
This is an automated server – message. Please do not reply to this email.
Comment reconnaître l’email de phishing « Avertissement : Votre email sera désactivé dans les 24 heures »
Le signal d’alerte le plus fort de cette campagne est l’affirmation inattendue selon laquelle plusieurs demandes de suppression ont été reçues pour la boîte aux lettres du destinataire. L’e-mail ne fournit aucune preuve fiable que de telles demandes aient réellement été soumises, mais menace immédiatement la suppression permanente du compte et des données.
Le délai de 24 heures augmente cette pression. Les destinataires sont informés qu’ils doivent utiliser rapidement l’option « Demander l’annulation » sous peine de perdre définitivement leur compte. Un problème légitime de compte doit être vérifié directement via le fournisseur de messagerie plutôt que via un bouton contenu dans un message de sécurité inattendu.
La page de phishing révèle également la tromperie. Le bouton d’annulation mène à tcmservicemart[.] com plutôt qu’à un fournisseur de webmail légitime. Bien que la destination imite Roundcube et affiche l’adresse e-mail du destinataire, la copie de la marque et les informations personnalisées ne rendent pas un site authentique.
Il y a également des erreurs visibles dans l’email original, notamment des fautes d’orthographe et des phrases maladroites entourant la demande supposée de suppression et les instructions d’annulation. Ces erreurs fournissent des raisons supplémentaires de remettre en question un email se présentant comme une notification officielle automatisée du support informatique.
Les destinataires concernés par leur compte doivent ouvrir leur service de webmail de manière autonome en utilisant son adresse habituelle ou contacter l’administrateur légitime responsable de la boîte aux lettres. Ils ne doivent pas entrer un mot de passe dans une page accessible via le bouton « Demander l’annulation ».
Le simple fait de recevoir ou de lire l’email de phishing « Avertissement : Votre email sera désactivé dans les 24 heures » ne compromet pas le compte. Si aucune identification n’a été saisie, l’email peut être supprimé sans interagir avec ses liens.