J'ai beaucoup écrit ces derniers temps sur les courriels frauduleux, les recruteurs suspects, les pièces jointes mystérieuses et les personnes qui tentent désespérément de me convaincre de cliquer sur quelque chose.
Apparemment, nous sommes maintenant entrés dans la phase minimaliste de l'escroquerie.
Pourquoi s'embêter à rédiger une fausse facture élaborée alors qu'il vous suffit de m'envoyer une pièce jointe et d'espérer que je me débrouille ?
Ces derniers jours, j'ai reçu deux autres courriels qui suivent essentiellement la même stratégie : presque aucune information, une pièce jointe mystérieuse et la curiosité comme appât.
🚩 Courriel frauduleux n° 1 : Merci pour votre commande !
Le premier message provenait d'une personne se présentant comme Philip Smith, utilisant une adresse Gmail.
Le sujet :
« Re : Merci pour votre commande 8WXJBZYM91JW858X2A »
Oh!
Merci pour ma commande !
Il y a juste un petit problème.
Dans quel ordre ?
Il n'y a pas de nom d'entreprise.
Aucun produit.
Pas de prix.
Aucune information concernant la livraison.
Aucun commerçant identifiable.
Le corps du courriel ne contient pratiquement rien d'autre que la même chaîne de caractères mystérieuse :
8WXJBZYM91JW858X2A
Et puis il y a un accessoire.
Un fichier de 244,4 Ko dont le nom commence par une date et mon nom.
C'est une attention délicate.
Inclure le nom d'une personne dans le nom d'un fichier peut donner à la pièce jointe un aspect personnalisé et légitime.
Mais je suis censé croire que j'ai passé une commande quelque part, que je n'ai reçu aucune explication sur ce que j'ai acheté, et que je dois maintenant ouvrir une pièce jointe inconnue pour découvrir ce qui s'est passé ?
Non merci.
🚩 Courriel frauduleux n° 2 : Ils n’ont même pas pris la peine d’indiquer l’objet
Puis un autre chef-d'œuvre est arrivé.
Expéditeur:
Anushka Chatarjee
Un autre compte Gmail.
Sujet:
<no subject>
Le message a été envoyé en copie cachée (BCC), ce qui laisse penser que je suis peut-être simplement l'un des nombreux destinataires ayant reçu le même message.
Et que contient le courriel ?
Rien d'utile.
Mais, naturellement, il y a une pièce jointe Microsoft Word de 390,8 Ko.
Le terrain se résume donc désormais à :
Salut.
En fait, ils n'ont même pas dit bonjour.
En gros, c'est :
Voici un document Word. Ouvrez-le.
Voilà toute la présentation commerciale.
La pièce jointe est l'e-mail
Voici ce que les gens doivent comprendre à propos de ce genre de messages.
Le manque d'informations n'est pas nécessairement un échec.
La curiosité peut être une technique d'ingénierie sociale.
Le premier courriel me laisse perplexe :
Ai-je commandé quelque chose par erreur ?
Ma carte de crédit a-t-elle été compromise ?
Combien m'ont-ils facturé ?
Qu'est-ce que j'étais censé acheter ?
Et où dois-je chercher la réponse ?
À l'intérieur de la pièce jointe.
Le deuxième courriel est encore plus direct.
Il n'y a aucune histoire. Juste un mystérieux document Word.
L'escroc n'a pas forcément besoin que je croie quoi que ce soit pour l'instant.
Ils ont juste besoin que j'ouvre le fichier.
Pourquoi je ne les ouvre pas
Je ne sais pas ce que contiennent les pièces jointes car je ne les ai pas ouvertes.
C'est important.
Je ne vais pas affirmer que ces fichiers contiennent des logiciels malveillants, des liens malveillants ou des logiciels de vol d'identifiants sans les avoir analysés.
Je n'en ai pas besoin non plus.
Une pièce jointe inattendue provenant d'un compte Gmail inconnu, sans aucune explication légitime quant à sa réception, a déjà échoué à mon test de confiance.
La question la plus sûre n'est pas :
« Je me demande ce qu'il y a à l'intérieur ? »
C'est:
« Pourquoi ouvrirais-je ça ? »
Et dans les deux cas, je ne trouve pas de bonne réponse.
L'astuce de la fausse commande est particulièrement ingénieuse
L'approche de la fausse commande ajoute un autre ingrédient psychologique :
Peur.
Imaginez que quelqu'un reçoive le premier courriel et pense :
Je n'ai rien commandé !
C’est précisément à ce moment-là que la pensée rationnelle peut être remplacée par l’urgence.
Ils veulent savoir si quelqu'un a utilisé leur carte de crédit.
Ils veulent savoir combien d'argent a été facturé.
Ils souhaitent annuler la transaction.
Ils ouvrent donc la pièce jointe.
C’est pourquoi, si vous recevez une confirmation d’achat suspecte, n’utilisez pas la pièce jointe mystérieuse pour mener l’enquête.
Vérifiez indépendamment votre carte de crédit ou votre compte bancaire .
Connectez-vous à Amazon, Walmart, PayPal ou à toute autre société ayant soi-disant traité l'achat en accédant directement au service vous-même, et non via les liens ou pièces jointes fournis dans le message suspect.
S'il n'y a pas de transaction, il n'y a rien à annuler.
De « cabinet de pharmacie » à ceci
Il y a quelques jours à peine, j'ai reçu un autre courriel intitulé « Cabinet de pharmacie ».
Celui-ci contenait également des pièces jointes mystérieuses, pratiquement sans aucune explication.
J'ai reçu une mystérieuse confirmation de commande et un courriel complètement vide contenant un document Word.
Un thème semble se dessiner :
Les escrocs veulent que je suscite la curiosité.
Désolé.
Je n'en ai plus.
Ma nouvelle politique en matière de pièces jointes est assez simple
Expéditeur inconnu ?
Pièce jointe inattendue ?
Aucune explication ?
Compte Gmail générique ?
Fausse urgence ?
Achat mystère ?
Je ne l'ouvrirai pas.
Si une personne a légitimement besoin que je relise un document, elle peut s'identifier, expliquer ce qu'elle envoie et me donner une raison de l'attendre.
En attendant, votre mystérieux document Word de 390,8 Ko restera un mystère à jamais.
Parfois, le clic le plus sûr est celui qu'on ne fait jamais.
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres arnaques, courriels suspects, recruteurs douteux et les méthodes de plus en plus créatives employées par des inconnus sur Internet pour me faire cliquer sur des liens.
