J'ai récemment reçu un e-mail demandant des cartes cadeaux Apple/Amazon/Google. S'agit-il d'une fraude/arnaque ?

Oui, dans la plupart des cas, c'est le cas. Récemment, nous avons reçu plusieurs rapports selon lesquels quelqu'un (très probablement des pirates informatiques) a envoyé des messages frauduleux à partir d'une boîte mail Gmail/Yahoo/Hotmail/MSN/personnelle piratée demandant des cartes cadeaux Apple/Amazon/Google et a défini l'adresse de retour sur son adresse mail Finmail. Étant donné que Finmail est un nouveau service de messagerie public ouvert à l'inscription, le pirate peut en profiter et s'inscrire avec des noms d'utilisateur inutilisés dans Finmail qui existent dans d'autres services de messagerie pour falsifier son identité.

Selon les rapports reçus, la procédure de fraude est normalement la suivante :

1. Le pirate a piraté la boîte aux lettres Gmail/Yahoo/Hotmail/MSN/personnelle de quelqu'un
2. Le pirate s'est inscrit à un compte de messagerie Finmail avec le même nom d'utilisateur que la boîte aux lettres Gmail/Yahoo/Hotmail/MSN/personnelle piratée
3. (Facultatif) Le pirate peut définir une nouvelle règle dans la boîte aux lettres piratée pour rediriger tous les e-mails entrants de la boîte aux lettres piratée vers sa nouvelle boîte aux lettres Finmail
4. Le pirate a envoyé des messages frauduleux à partir de la boîte aux lettres piratée, probablement en se basant sur la liste de contacts qu'elle contenait, et a défini l'adresse e-mail de retour sur son adresse e-mail Finmail.
5. Une fois que le pirate a reçu une réponse dans sa boîte mail Finmail, il s'est fait passer pour une connaissance de la victime et a demandé des cartes cadeaux Apple/Amazon/Google.

Notez que l'adresse « Répondre à » dans un e-mail peut être définie sur n'importe quelle adresse par l'expéditeur et qu'elle ne doit pas nécessairement être la même que l'adresse e-mail de l'expéditeur.

Voici un exemple de message de fraude :

“

Bonne journée,

Comment allez-vous ? J'ai besoin d'une faveur de votre part. Je ne suis pas disponible au téléphone, veuillez me faire savoir si vous êtes en ligne…

En attente de réponse,

Merci

{nom dans la boîte mail piratée}

“

Si vous avez reçu des messages frauduleux similaires, veuillez vous méfier de ces activités. Si possible, vous pouvez nous signaler ces activités en joignant/transférant le message frauduleux.

Merci pour votre soutien !