Remises et promotions pour la Saint-Valentin : la plus grosse arnaque pour voler de l'argent sur Internet

Avec l'arrivée de la Saint-Valentin, l'amour est dans l'air, tout comme les opportunités pour les escrocs qui cherchent à profiter de ceux qui recherchent une connexion, de l'affection en ligne ou une offre de cadeau.

Lors d'occasions spéciales, comme la Saint-Valentin, on constate une augmentation notable des e-mails de phishing, une technique frauduleuse utilisée par les cybercriminels pour faire croire aux gens qu'ils communiquent avec une entité digne de confiance .

Grâce à ces e-mails, nous cherchons à obtenir des informations personnelles ou financières précieuses. Le phishing fonctionne en déguisant ces tentatives de fraude en offres attractives, en réductions exclusives ou en messages affectueux, profitant ainsi de l'attention et de l'enthousiasme suscités par des fêtes comme la Saint-Valentin.

C’est à ces dates, où les gens sont plus enclins à rechercher des cadeaux ou des expériences spéciales en ligne, que les fraudeurs intensifient leurs efforts, cherchant à piéger les personnes imprudentes dans leurs réseaux par le biais d’e-mails qui semblent inoffensifs, voire bénéfiques à première vue.

Avec l’essor des outils d’intelligence artificielle comme ChatGPT, ces escroqueries sont devenues plus sophistiquées, tirant parti de faux domaines et de chatbots pour usurper l’identité d’entités légitimes ou même de partenaires romantiques potentiels.

« Pour de nombreux événements importants, les escrocs anticipent souvent la date, diffusant des e-mails de phishing et de spam faisant la promotion d'offres spéciales pour inciter les utilisateurs à accéder à des sites Web frauduleux et potentiellement malveillants », a expliqué Manuel Rodríguez, responsable de l'ingénierie de sécurité pour NOLA chez Check Point Software.

L'e-mail contient un message faisant la promotion d'une enquête en échange de la réception d'un thermos spécial de Stanley Valentine. Cependant, la photo jointe au courrier ne semble pas authentique de la véritable marque Stanley, qui opère sous le site officiel stanley1913.com.

De plus, l’e-mail induit un sentiment d’urgence en mentionnant que « l’offre d’enquête expire aujourd’hui ».

Les spécialistes de la sécurité ont classé le site Web lié (situé sur le domaine aimhighfly.com) comme dangereux et il est actuellement en panne. Il s'agit probablement d'une tentative de vol des informations personnelles et des détails de paiement des destinataires .

• Vérification de l'expéditeur : Une attention particulière doit être portée à l'adresse e-mail à partir de laquelle le message est envoyé. Les e-mails malveillants sont souvent envoyés à partir d'adresses qui cherchent à imiter celles d'entités officielles , mais présentent de subtiles variations ou fautes d'orthographe.
• Vérification orthographique et grammaticale : les messages frauduleux sont souvent truffés de fautes de grammaire et d’orthographe. Une mauvaise écriture peut être une indication claire d’une tentative d’arnaque.

• Soyez attentif aux offres urgentes : les escrocs recourent souvent à l’urgence comme mécanisme de pression sur leurs victimes. Il faut se méfier des messages qui exigent une action immédiate , surtout s’ils promettent des récompenses exceptionnelles ou menacent de conséquences néfastes.
• Soyez prudent avec les liens et les pièces jointes : Si vous le soupçonnez, il est conseillé de s'abstenir de cliquer sur les liens ou de télécharger les pièces jointes incluses dans l'e-mail. Ces actions peuvent exposer les informations personnelles de l'utilisateur ou infecter son appareil avec des logiciels malveillants.
• Recherche de coordonnées alternatives : En cas de doute sur la véracité d'un email, il est recommandé de rechercher sur Internet les coordonnées officielles de l'entité censée avoir envoyé l'e-mail, pour corroborer l'information.
• Utilisation d'outils de sécurité : Il est essentiel d'avoir un logiciel de sécurité à jour installé sur l'appareil, capable d'identifier et de bloquer les e-mails dangereux et les sites Web frauduleux.