L’email de phishing Important Notification! Undelivered Email est conçu pour voler les identifiants des comptes de messagerie. Il se fait passer pour un avis de livraison automatisé et informe les destinataires que plusieurs emails reçus n’ont pas atteint leur boîte de réception à cause d’un retard système. Le problème supposé de livraison est faux et donne aux escrocs une raison d’envoyer les destinataires vers une page de connexion de phishing.
L’objet utilisé pour cet email est « Débloquer les messages ». À l’intérieur, les destinataires voient l’avertissement « Important Notification! Undelivered Email » suivi d’une affirmation selon laquelle six emails entrants n’ont pas pu être envoyés dans leur boîte de réception.
Selon l’email, les emails concernés sont toujours en attente et peuvent être récupérés via le « portail email » du destinataire. Les destinataires sont encouragés à utiliser « Récupérer les messages ici » pour les récupérer. Cela ne restaure aucun e-mail manquant. À la place, cela ouvre une fausse page « Connexion Webmail ».
La page de phishing demande une adresse e-mail et un mot de passe. Elle affiche également « Connexion SSL sécurisée » dans le but de rendre le formulaire de connexion plus sûr. Cette formulation ne rend pas la page légitime ni ne prouve qu’elle appartient au fournisseur de messagerie du destinataire. Toutes les identifiantes saisies y sont collectées par les escrocs.
L’email affirme également qu’une fois la vérification terminée, le système livrera automatiquement les emails en attente dans la boîte mail. C’est une autre partie de l’arnaque. Il n’y a pas six emails en retard en attente d’être publiés, et se connecter via la page fournie ne résout pas un problème de livraison d’emails.
Un autre détail inhabituel apparaît vers la fin de l’email. Il fait référence aux « Directives de protection des données personnelles », à la réglementation fiscale actuelle et aux pouvoirs d’une « Autorité fiscale ». Rien de tout cela n’a rapport avec des emails retardés ou la livraison par webmail. La formulation sans rapport semble avoir été copiée d’un autre contexte et ajoutée pour rendre l’email plus officiel.
Si les escrocs obtiennent le bon mot de passe pour leur e-mail, ils peuvent accéder à la boîte aux lettres de la victime. Cela pourrait exposer des e-mails privés et leur permettre de se faire passer pour le propriétaire du compte. Ils peuvent aussi essayer de réinitialiser les mots de passe d’autres comptes en ligne liés à l’adresse e-mail compromise.
L’email complet de phishing Important Notification! Undelivered Email est ci-dessous :
Subject: Unblock Messages.
Important Notification!
Undelivered EmailHello [redacted]
(6) Incoming messages failed to deliver to your inbox due to system delay!
Follow the link below to login to your email portal to retrieve your messages below.
[Retrieve messages here]
Note: This message was sent by the system for notification only. Please do not reply to this message.
After the verification process is complete the system automatically receives pending messages to your inbox folder.Your personal data is protected in accordance with the Personal Data Protection Guidelines and current tax regulations. It is used exclusively to exercise the powers of the Tax Authority.
Comment reconnaître l’email de phishing Important Notification! Undelivered Email
Le « Important Notification! Undelivered Email » email de phishing repose sur une préoccupation courante : les emails manquants. Quelqu’un qui croit que des emails importants attendent peut être tenté de les récupérer immédiatement, surtout lorsque l’email affirme que six d’entre eux n’ont déjà pas atteint la boîte de réception.
Il n’y a aucune raison de se connecter via une page inconnue pour récupérer des e-mails supposément retardés. Si un serveur de messagerie connaît un véritable retard, les utilisateurs doivent vérifier leur boîte aux lettres via le service qu’ils utilisent habituellement. Tout problème réel de compte ou de livraison peut être enquêté à partir de là ou confirmé auprès du fournisseur de messagerie.
La formulation de cet e-mail donne également aux destinataires des raisons d’être suspicieux. Il fait référence à un retard système, demande aux utilisateurs de se connecter à un « portail email », puis aborde de manière inattendue la réglementation fiscale et une autorité fiscale. Ces sujets n’ont aucun lien logique.
La formulation « Connexion SSL sécurisée » sur la fausse page de connexion ne doit pas non plus être fiable. Les sites de phishing peuvent afficher aussi facilement des phrases liées à la sécurité, des logos et des formulaires de connexion familiers que des sites légitimes. Ce qui importe, c’est que la page de connexion appartienne réellement au fournisseur de messagerie.
Les destinataires doivent également être prudents lorsqu’un e-mail inattendu leur demande d’entrer le mot de passe de leur boîte aux lettres pour libérer, récupérer ou consulter les e-mails en attente. L’option la plus sûre est d’ouvrir le service de messagerie normalement plutôt que d’utiliser tout ce qui est fourni dans l’e-mail.
Le simple fait de recevoir ou de lire l’email de phishing Important Notification! Undelivered Email n’expose pas le mot de passe du compte. Le risque vient de la saisie des identifiants sur la fausse page webmail.