Les escroqueries par phishing sont de plus en plus sophistiquées et utilisent des tactiques astucieuses pour tromper les utilisateurs et les inciter à divulguer des informations sensibles ou à installer des logiciels malveillants. L'une des tactiques les plus courantes consiste à envoyer des e-mails frauduleux se faisant passer pour des notifications légitimes concernant des appels manqués ou des messages vocaux. Ces escroqueries sont conçues pour exploiter la confiance des utilisateurs dans les plateformes de communication courantes, les incitant à interagir avec du contenu malveillant qui compromet leur sécurité.
La forme et la nature des escroqueries par phishing
Les escroqueries par phishing sont des cyberattaques qui incitent les utilisateurs à cliquer sur des liens malveillants, à télécharger des pièces jointes dangereuses ou à saisir des informations personnelles sur de faux sites Web. Ces escroqueries se présentent souvent sous la forme d'e-mails, de SMS ou de notifications contextuelles qui semblent légitimes, mais qui sont en réalité conçues pour voler des informations sensibles ou installer des logiciels malveillants. L'objectif général des escroqueries par phishing est d'obtenir un accès non autorisé aux systèmes, aux comptes ou aux données financières des utilisateurs, ce qui conduit finalement à un vol d'identité, à une fraude ou à d'autres conséquences dommageables.
L'arnaque par courrier électronique « Service de messagerie d'appel VoIP »
Dans le cas spécifique de l’arnaque par courrier électronique « VoIP Call Messaging Service », les utilisateurs reçoivent un courrier électronique dont l’objet suggère qu’ils ont manqué un appel ou un message vocal important. Le courrier électronique peut contenir un logo ou un modèle d’apparence officielle pour le faire paraître authentique, prétendant provenir d’un service de communication légitime. Le courrier électronique est souvent envoyé à partir d’adresses suspectes ou trompeuses, telles que messagerie vocale@messaging-service.com, qui est conçu pour imiter un véritable fournisseur de services.
Éléments clés de l'arnaque
- Informations sur l'expéditeur:L'e-mail frauduleux est généralement envoyé à partir d'une adresse trompeuse qui ressemble à un fournisseur de services VoIP officiel ou à une plate-forme de communication.
- Appel urgent à l’action:L'e-mail invite les destinataires à cliquer sur un lien pour écouter la messagerie vocale ou accéder aux détails des appels manqués.
- Lien vers un logiciel malveillant:Au lieu de conduire à une messagerie vocale, le lien redirige vers un site Web malveillant ou télécharge automatiquement des logiciels nuisibles sur l'appareil de l'utilisateur.
- Raison de l'arnaque:Ces escroqueries sont souvent utilisées pour voler des identifiants de connexion, installer des logiciels espions ou lancer des attaques de ransomware en incitant les utilisateurs à interagir avec le contenu de phishing.
De nombreux utilisateurs sont victimes de ces escroqueries car elles ressemblent à des notifications standard de services qu'ils utilisent régulièrement, comme les plateformes de communication professionnelles. L'urgence d'accéder aux appels manqués peut amener les individus à négliger les signes d'hameçonnage, comme les adresses e-mail suspectes ou le formatage inconnu.
Texte présenté dans le courrier électronique indésirable « Service de messagerie d'appel VOIP »
Objet : Alerte de messagerie vocale d'appel manqué pour le poste 46666074 – ********
Service de messagerie d'appel VoIP
Appelez depuis : 61494980310* – Kabellos
Vous avez reçu 1 mémo vocal : 61090435806_********.wav (182 Ko)
Résumé de l'actualité : transcription non disponible
Écouter le mémo vocal
~Boîte d'extension : 1861435806 : (25368.208435806.********)
Heure :
Wednesday, Septembre 11, 2024
« Les transcriptions de messages vocaux sont une expérience. Peut-être qu’elles ne sont pas encore parfaites. »
Menaces similaires
En plus de l'arnaque par courrier électronique « VoIP Call Messaging Service », les utilisateurs peuvent être confrontés à des escroqueries par hameçonnage similaires conçues pour imiter d'autres plateformes de communication fiables. Voici quelques exemples courants :
- Fausses notifications provenant d'outils de conférence en ligne comme Zoom ou Microsoft Teams, invitant les utilisateurs à consulter les notes ou les messages de la réunion.
- Alertes par courrier électronique frauduleuses faisant état de problèmes avec des comptes en ligne, tels que des réinitialisations de mot de passe ou des erreurs de facturation, invitant les utilisateurs à cliquer sur un lien.
- E-mails falsifiés prétendant provenir des services d'assistance client, demandant aux utilisateurs de vérifier les détails de leur compte ou de résoudre un problème de facturation.
Guide de suppression complet
Si vous avez été victime d'une arnaque par courrier électronique du type « VoIP Call Messaging Service » ou si vous suspectez qu'un logiciel malveillant a été installé sur votre système, il est essentiel de prendre des mesures immédiates pour supprimer toute menace et protéger vos données. Voici un guide étape par étape pour vous aider à nettoyer votre système et à éviter d'autres dommages :
- Déconnectez-vous d'Internet:Si vous pensez que votre système a été compromis, déconnectez-le immédiatement d'Internet. Cela empêchera le logiciel malveillant de communiquer avec des serveurs externes et limitera l'étendue de l'infection.
- Redémarrer en mode sans échec: Redémarrez votre ordinateur et entrez en mode sans échec pour limiter les fonctions du logiciel malveillant. Sous Windows, vous pouvez le faire en maintenant le bouton Shift tout en cliquant sur Redémarrer. Ensuite, accédez à Résolution des problèmes > options avancées > Paramètres de démarrage > Recommencer. Sélectionner le Mode sans échec avec réseau lorsque votre système redémarre.
- Désinstaller les programmes suspects: Aller sur le site web de Panneau de configuration (Windows) ou Applications dossier (Mac) et passez en revue les programmes installés. Désinstallez tous les programmes inconnus ou récemment installés que vous n'avez pas autorisés.
- Exécutez une analyse anti-malware avec SpyHunter:
- Pour assurer une détection et une suppression complètes des logiciels malveillants, téléchargez et installez SpyHunter, un outil anti-malware fiable. Une fois installé, exécutez une analyse complète pour identifier et supprimer les fichiers malveillants associés à l'arnaque.
- Télécharger SpyHunter gratuitement et laissez-le détecter et supprimer automatiquement toutes les menaces présentes sur votre système.
- Effacer le cache et l'historique du navigateur:Si vous avez cliqué sur un lien malveillant, effacez le cache et l'historique de votre navigateur pour supprimer tous les scripts nuisibles persistants. Réinitialisez également les paramètres par défaut du navigateur pour supprimer toute modification potentielle apportée par le logiciel malveillant.
- Mettre à jour tous les logiciels et mots de passe: Assurez-vous que votre système d'exploitation et vos logiciels sont mis à jour avec les dernières versions pour corriger les vulnérabilités qui pourraient être exploitées par des logiciels malveillants. De plus, modifiez tous les mots de passe, en particulier pour les comptes liés aux services bancaires en ligne ou aux informations personnelles sensibles, afin d'empêcher tout accès non autorisé.
Prévenir les futures attaques de phishing
Pour réduire vos risques d’être victime d’escroqueries par phishing à l’avenir, suivez ces mesures préventives :
- Soyez sceptique quant aux e-mails non sollicités: Examinez toujours attentivement les courriers électroniques non sollicités, en particulier ceux qui vous demandent des informations personnelles ou vous incitent à cliquer sur des liens. Vérifiez l'adresse de l'expéditeur et recherchez les incohérences dans le message.
- Activer l'authentification à deux facteurs (2FA):Ajoutez une couche de sécurité supplémentaire à vos comptes en activant la 2FA. Cela garantit que même si un attaquant accède à vos informations d'identification, il aura toujours besoin d'une deuxième forme de vérification pour se connecter.
- Installer un logiciel anti-malware:Conservez les outils anti-malware comme SpyHunter installé et mis à jour. Ce logiciel peut détecter et bloquer les tentatives de phishing avant qu'elles ne compromettent votre système.
- Informez-vous sur les tactiques courantes de phishing:Restez informé des dernières tactiques de phishing et soyez prudent lorsque vous traitez des e-mails, des pièces jointes ou des liens suspects.
En restant vigilant et en prenant ces précautions, vous pouvez vous protéger contre les escroqueries par hameçonnage telles que le « VoIP Call Messaging Service » et protéger vos données.
Conclusion
Les escroqueries par phishing telles que l'escroquerie « VoIP Call Messaging Service » sont dangereuses, mais peuvent être évitées avec les bonnes connaissances et des mesures préventives. Si vous avez été confronté à cette escroquerie, il est essentiel d'agir rapidement en suivant les étapes de suppression décrites ci-dessus et en utilisant un outil anti-malware fiable comme SpyHunter pour protéger votre système.
Si vous rencontrez toujours des difficultés, pensez à contacter options d'assistance technique à distance.
