Le FBI lance une nouvelle campagne de sécurité des e-mails
NurPhoto via Getty ImagesC’est la saison des inquiétudes, du moins en ce qui concerne l’augmentation alarmante des attaques ciblant Gmail, Outlook, Apple Mail et d’autres utilisateurs de messagerie. Il n’est donc pas surprenant que le FBI ait lancé une nouvelle campagne avertissant les utilisateurs de courrier électronique sur la manière de rester en sécurité. Le seul filou que vous devriez voir pendant cette période des fêtes, selon le bureau, est le Naughty Elf.
« Les escrocs », prévient le FBI, « proposent souvent des offres trop belles pour être vraies via des e-mails ou des publicités de phishing. De tels programmes peuvent proposer des produits de marque à des prix extrêmement bas, proposer des cartes-cadeaux à titre incitatif ou proposer des produits à un prix avantageux, mais le produit que vous recevez est différent de celui commandé.
Leurs conseils se résument à trois éléments clés à vérifier avec chaque e-mail non sollicité qui arrive dans votre boîte de réception avant de vous lancer dans des ennuis : Vérifiez l’adresse e-mail de l’expéditeur ; vérifiez n’importe quelle URL avant de cliquer ou certainement avant de vous engager ; et vérifiez l’orthographe et la grammaire de l’e-mail lui-même.
Nous avons assisté à une augmentation du phishing et des domaines Web frauduleux pendant cette période des fêtes, avec toutes les menaces en hausse. Aidé par l’IAil est désormais plus facile pour les attaquants de créer des e-mails et des sites Web convaincants, imitant des logos et d’autres images de produits, voire même d’affiner leur copie pour la rendre plus convaincante et attrayante.
Le meilleur conseil reste d’ignorer les e-mails marketing, surtout lorsque les recherches sur la période des fêtes suggèrent que la plupart d’entre eux sont désormais des escroqueries, des fraudes ou pire encore. Si vous voyez une offre qui vous plaît, accédez-y en accédant directement au site Web ou en utilisant un moteur de recherche. Mais vous devez également faire attention à l’empoisonnement du référencement. Le monde en ligne est devenu plus dangereux que jamais et vous devez vraiment être prudent.
Cela dit, le FBI conseils de phishing n’a pas changé :
- « N’oubliez pas que les entreprises ne vous contactent généralement pas pour vous demander votre nom d’utilisateur ou votre mot de passe.
- Ne cliquez sur rien dans un e-mail ou un SMS non sollicité. Recherchez vous-même le numéro de téléphone de l’entreprise (n’utilisez pas celui fourni par un fraudeur potentiel) et appelez l’entreprise pour lui demander si la demande est légitime.
- Examinez attentivement l’adresse e-mail, l’URL et l’orthographe utilisée dans toute correspondance. Les fraudeurs utilisent de légères différences pour tromper votre œil et gagner votre confiance.
- Faites attention à ce que vous téléchargez. N’ouvrez jamais une pièce jointe à un e-mail provenant d’une personne que vous ne connaissez pas et méfiez-vous des pièces jointes qui vous sont transmises.
- Configurez une authentification à deux facteurs (ou multifacteur) sur tout compte qui l’autorise et ne la désactivez jamais.
- Soyez prudent avec les informations que vous partagez en ligne ou sur les réseaux sociaux. En partageant ouvertement des éléments tels que les noms d’animaux, les écoles que vous avez fréquentées, les membres de votre famille et votre anniversaire, vous pouvez donner à un escroc toutes les informations dont il a besoin pour deviner votre mot de passe ou répondre à vos questions de sécurité.
L’équipe Gmail de Google vient de publier son propre avis, avertissant que « depuis la mi-novembre, nous avons constaté une augmentation massive du trafic de courrier électronique par rapport aux mois précédents, ce qui rend la protection des boîtes de réception encore plus difficile que d’habitude ».
L’équipe affirme qu’elle « bloque plus de 99,9 % du spam, du phishing et des logiciels malveillants dans Gmail » pour les plus de 2,5 milliards d’utilisateurs de la plateforme. Bien que la sécurité se soit améliorée, l’entreprise a publié ses propres conseils pour les utilisateurs :
- « Ralentis. Les escroqueries sont souvent conçues pour créer un sentiment d’urgence et utilisent souvent des termes tels que « urgent, immédiat, désactivé, non autorisé, etc ». Prenez le temps de poser des questions et d’y réfléchir.
- Vérification ponctuelle. Faites vos recherches pour revérifier les détails d’un e-mail. Est-ce que ce qu’il dit a un sens ? Pouvez-vous valider l’adresse email de l’expéditeur ?
- Arrêt! N’envoyez pas. Aucune personne ou agence réputée n’exigera jamais un paiement ou vos informations personnelles sur place.
- Signalez-le. Si vous voyez quelque chose de suspect, marquez-le comme spam. Vous rendrez votre boîte de réception plus propre et aiderez également des milliards d’autres personnes.
Mais c’est le message le plus simple du FBI qui reste le meilleur : « Si cela semble trop beau pour être vrai, c’est parce que c’est le cas. »