Slamming, phishing et e-mails frauduleux : la vigilance est de mise pendant les vacances !

Slamming, phishing,e-mails frauduleux: Soyez vigilants

Les périodes de vacances de fin d’année annoncent souvent la recrudescence des campagnes d’e-mails frauduleux en masse. Les fraudeurs du web aiment à profiter des congés annuels où la vigilance est parfois mise en berne pour lancer des e-mails de phishing.

Qu’est-ce que le phishing et le slamming ?

L’hameçonnage, phishing ou filoutage est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d’identité.

Dans le monde du phishing (plus de 2 millions de français victimes en 2015), le slamming est une variante bien connue consistant à inciter les titulaires de noms de domaine à renouveler leur annuité chez un autre registrar, en arguant l’urgence et la criticité de la perte du nom concerné. Concrètement, il s’agit d’un e-mail poussant son destinataire à contracter un service non sollicité et à procéder au règlement de ce dernier dans les plus brefs délais. Ainsi, le slamming peut-il prendre la forme d’une facture de renouvellement frauduleuse, généralement accompagnée de termes anxiogènes tels que « Expiration notice ». Sous la pression d’un tel courriel, généralement bien construit, il arrive que le destinataire procède alors au paiement et se retrouve débité d’une somme importante pour le soi-disant renouvellement.

Dans la même logique, l’e-mail de slamming indique qu’un « client » de l’expéditeur, se faisant passer pour un faux registrar, compte déposer des noms de domaine identiques ou similaires à votre marque. Magnanime, le fraudeur se propose alors de les déposer pour vous afin de vous protéger de ces dépôts ennuyeux, évidemment contre règlement urgent.

Autre type d’attaque, la pièce jointe douteuse !

Attention aussi aux e-mails frauduleux avec des pièces jointes infectieuses: un seul point d’entrée suffit pour détruire un réseau.

L’objectif d’une pièce jointe piégée, et donc malveillante, est de se faire passer pour un fichier légitime (document PDF, Word, image JPG ou autre), tout en hébergeant et cachant un code malveillant : c’est ce qu’on appelle généralement des Chevaux de Troie ou encore Trojans.

Des règles de conduite simples :

La vigilance est donc plus que jamais de mise. La meilleure des défenses consiste simplement à ne jamais répondre sous la pression de ce type de sollicitation et bien sûr de ne pas engager de paiement.

Ne jamais ouvrir une pièce jointe dont l’expéditeur est soit inconnu, soit d’une confiance relative.

Au moindre doute, ne répondez donc pas à l’e-mail et contactez votre expert Nameshield qui vous confirmera s’il s’agit bien d’une tentative de fraude.

 

Retrouvez ci-dessous notre infographie Phishing, slamming et autres e-mails frauduleux : comment se protéger ?

Phishing, slamming, e-mails frauduleux : Soyez vigilants pendant les périodes de vacances!

Lucie Loos

Auteur : Lucie Loos

Directrice Marketing Nameshield Group

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *