J’essaie de présenter les problèmes techniques de manière à ce que les gens puissent facilement les comprendre.
Mais, de temps en temps, nous recevons des messages envoyés par des criminels endurcis essayant d’inciter les gens à donner volontairement des informations privées. Ceux-ci semblent être des messages légitimes d’entreprises légitimes, mais ils ne le sont pas.
La routine des e-mails
Beaucoup de gens commencent leur journée en vérifiant leurs e-mails. Cela conduit généralement un utilisateur à supprimer la plupart des déchets qu’il a reçus du jour au lendemain, sans même lire ces messages. Nous sommes submergés de sujets flashy, de promesses de richesse instantanée ou de relations avec des femmes étrangères exotiques. La plupart des gens savent maintenant qu’ils sont frauduleux et les envoient au courrier indésirable ou les suppriment purement et simplement. Mais, de temps en temps, nous recevons des messages envoyés par des criminels endurcis essayant d’inciter les gens à donner volontairement des informations privées. Ceux-ci semblent être des messages légitimes d’entreprises légitimes, mais ils ne le sont pas. Ce qui est encore pire, c’est qu’une fois que les criminels auront ces informations en leur possession, la victime sera « menée en balade » et subira probablement une perte financière et éventuellement une atteinte à sa réputation ou d’autres dommages.
Le message ci-dessous m’a été envoyé via mon compte de messagerie Microsoft Live. Je l’ai ajouté, dans son intégralité, pour fournir des exemples de ce qu’il faut rechercher lors de l’examen d’un e-mail qui, selon vous, pourrait être une fraude.
Un e-mail réel que j’ai reçu d’un escroc
De : Directeur Directeur teresamarierobertsb15@outlook.com
À:
FIFA 2018 Microsoft Online Promotions Microsoft London (Cardinal Place) 100 Victoria Street, London SW1E 5JL Ref: FIFA/MOP/2014-8 Contact Coupe du Monde FIFA 2018 Envoyé par la responsable (Mme Rose Smith) de notre siège social à Londres Royaume-Uni
Nous avons le plaisir de vous informer du résultat des tirages au sort 2018 du 29 septembre 2017, vous êtes le bénéficiaire légal/Utilisateur de cette adresse e-mail sélectionnée, sélectionnée pour les Prix promotionnels en ligne FIFA 2018 Microsoft. Le vote par ordinateur a été organisé par le Microsoft Online Network sponsorisé par FIFA MICROSOFT NETWORK, à Johannesburg, Afrique du Sud. Cette promotion a eu lieu en Afrique du Sud en raison du succès de la COUPE DU MONDE FIFA 2010 qui s’est déroulée en Afrique du Sud (2010) et l’objectif principal de ce prix est de promouvoir la prochaine (COUPE DU MONDE FIFA 2018) qui se déroulera en RUSSIE.
CINQ (5) adresses e-mail ont finalement été sélectionnées parmi le total (500 000,00) adresses e-mail, et parmi ces (65) adresses e-mail, votre adresse e-mail fait partie de l’adresse e-mail gagnante sur le pot gagnant, qui était joint pour votre code de sécurité FIFA/Y67/U4 ou numéro de code PIN : 1208 aux numéros gagnants : IFA/MOP/2013-14 21 3 et le numéro bonus est (31) et le montant du gain est
520 731,00 £ (cinq cent vingt mille sept cent trente et une livres sterling)
PRIX DE PAIEMENT ET RÉCLAMATION
Les gagnants seront payés conformément à leur centre de règlement. Votre numéro de dossier de sécurité est FIFA/Y67/U4 (restez personnel) Le Prix de la FIFA doit être réclamé au plus tard 90 jours à compter de la date de réception de l’accusé de réception. Le fait de ne pas réclamer votre fonds sera ajouté à la prochaine promotion de loterie de 10 millions de livres sterling. Vous êtes prié de contacter votre agent de réclamation en Afrique du Sud, de lui envoyer vos coordonnées gagnantes par e-mail : Promo111internetaward@cash4u.com
Agents fiduciaires de la loterie des prix de la FIFA :
Madame. Susan Parker
Tél : +27-658-563-957
Numéro de télécopie : +2786 661 3447
Gestionnaire du service extérieur
Centre régional de la ville de Johannesburg
Tolpits Lane, Courriel : Promo111internetaward@cash4u.com
Vous devez envoyer les informations suivantes à votre agent des réclamations pour vous faciliter le déblocage de vos fonds,
(1) NOM :
(2) ÂGE :
(3) SEXE :
(4) ADRESSE :
(5) COURRIEL :
(6) TÉLÉPHONES PORTABLES :
(7) PROFESSION :
(8) PAYS :
(9) MONTANT GAGNÉ :
Met vriendelijke groeten
Mme : Teresa Marie Roberts (Microsoft 2018 Admin Sec)
Comité d’organisation de Microsoft
COUPE DU MONDE FIFA 2018 RUSSIE.
Déconstruire le message et identifier les erreurs
Le premier des nombreux drapeaux rouges peut être vu dans la première ligne de ce message : il provient de « Director Director » avec une adresse Outlook. Ce que le message veut que le lecteur pense, c’est que cela vient d’une personne en autorité chez Microsoft, un directeur. Pourtant, au bas du message, le bloc de signature provient d’un secrétaire administratif. De plus, Microsoft utilise name@microsoft.com pour son système de messagerie interne. Une autre chose est la présence d’un numéro dans l’adresse e-mail – les entreprises n’utilisent pas de numéros, mais les escrocs le font (c’est parce qu’ils gèrent plusieurs comptes avec presque la même adresse.) Cette information à elle seule devrait suffire à vous empêcher de toute action. .
L’en-tête montre encore un autre conflit avec les noms, répertoriant maintenant une Rose Smith qui est censée être une responsable du bureau de Londres de Microsoft. Un autre drapeau rouge en plus du nom supplémentaire est le fait que le message provient de l’extérieur des États-Unis. Microsoft sait que je vis aux États-Unis, alors pourquoi le siège de Londres me contacterait-il ? Ils utilisent également la description « siège social », qui est fausse. Le siège social de Microsoft se trouve dans l’État de Washington aux États-Unis.
Ensuite, relisez le texte. Il y a de nombreuses erreurs grammaticales partout, et c’est assez déroutant. Chose intéressante, le récit se déplace vers l’Afrique du Sud. La façon dont la Coupe du monde est répertoriée est incorrecte. Il est toujours basé sur l’année – par exemple (Coupe du Monde de la FIFA 2018, pas Coupe du Monde de la FIFA 2018). Il n’y a pas de réseau Microsoft FIFA.
Regardez également le nombre d’e-mails parmi lesquels ils sont supposés avoir choisi : ils l’énumèrent à 500 000,00. Notez que le nombre est répertorié comme devise mais pas de signe dollar, mais un point décimal ; un autre énorme drapeau rouge. Également près du bas, il est indiqué que le fait de ne pas réclamer mon soi-disant gain entraînerait l’ajout de ce montant au prochain programme de loterie de 10 millions de livres sterling. un autre drapeau rouge ; pourquoi l’argent d’une promotion Microsoft irait-il à une loterie nationale britannique. Au cas où vous vous poseriez la question, oui le programme existe, mais c’est comme toutes les autres loteries légitimes où vous devez ACHETER un billet pour entrer.
Plus de drapeaux rouges
Faites défiler jusqu’à la section de paiement pour des drapeaux rouges supplémentaires. Le plus flagrant est l’adresse où envoyer les réclamations : Promo111internetaward@cash4u.com. S’il s’agit d’un programme Microsoft, alors pourquoi n’aurait-il pas une adresse e-mail Microsoft au lieu de cette adresse générique « cash4u » vraiment ringard.
Ils demandent ensuite une liste d’informations personnelles et, étonnamment, ils ne demandent pas d’informations bancaires. Ils sont soit un pauvre escroc, soit c’est l’étape de crochet de leur arnaque. Il est étrange qu’ils posent des questions sur le montant du prix puisqu’ils indiquent le montant du prix quelques lignes plus tôt. De plus, l’utilisation prolifique des choses entre parenthèses est un autre drapeau : cela s’apparente à trop expliquer quelque chose pour créer un faux sentiment de crédibilité. Une autre chose à propos de l’adresse de cette personne appelée Susan Parker : elle prétend être dans le centre régional de la ville de Johannesburg. La ville compte sept régions, et elles sont toutes identifiées par une lettre (A à G). Et le Tolpits Lane mentionné se trouve à Watford, au Royaume-Uni.
Ce que vous devez savoir sur les escrocs
Comme vous pouvez le voir par un examen rapide, cet e-mail est clairement frauduleux, et j’aurais dû le supprimer immédiatement. Il n’y avait pas d’hyperliens inclus, mais faites attention; cliquer sur n’importe quel lien dans un e-mail suspect peut être aussi mauvais que de donner vos informations à quelqu’un. Votre PC peut être piraté avec un logiciel de rançon ou une frappe enregistrée peut être intégrée pour capturer tous vos mots de passe et informations de connexion pour les opérations bancaires, les cartes de crédit ou d’autres domaines que vous préférez garder secrets.
J’espère que vous pourrez éviter ces types d’escroqueries. Veuillez commenter si vous pouvez ajouter quoi que ce soit d’autre utile à la communauté.
Faites défiler pour continuer
Cet article est exact et fidèle au meilleur de la connaissance de l’auteur. Le contenu est uniquement à des fins d’information ou de divertissement et ne remplace pas un conseil personnel ou un conseil professionnel en matière commerciale, financière, juridique ou technique.
Ralph Schwartz (auteur) de Idaho Falls, Idaho le 23 avril 2018 :
Je suis heureux de voir que les gens voient la valeur de cet article. Il y a beaucoup trop de ces escroqueries sur Internet qui circulent. Cela ne fait jamais de mal de vérifier avant de cliquer sur des liens ou des pièces jointes.
La même logique peut s’appliquer à ces faux appels téléphoniques – rappelez-vous que l’IRS, Microsoft, Apple, Paypal ou toute autre grande entreprise n’appelle PAS ses clients (à moins de renvoyer un appel) pour demander des vérifications de compte ou toute autre chose.
Dora Weithers des Caraïbes le 22 avril 2018 :
Merci pour l’avertissement. J’ai reçu ces e-mails et j’ai su immédiatement qu’ils étaient faux. Cependant, j’ai été surpris par ce qui semblait être une vieille dame qui m’a appelé. Elle voulait vérifier mon numéro de téléphone en me demandant et en me faisant dire « oui », ce que j’ai fait, sans réfléchir; mais elle semblait perplexe car lorsqu’elle a demandé où j’étais, elle n’a pas pu trouver l’emplacement. Nous ne pouvons pas être trop prudents.
Le Logicien d’ici là le 19 avril 2018 :
Bonne info Ralph. J’avais l’habitude de recevoir des e-mails de fraude par chèque de banque Craigslist où ils disaient qu’ils enverraient un chèque de banque pour plus que vous ne demandez le paiement de quelque chose si vous leur renvoyez la monnaie.
Lorsqu’ils me demandent mon nom et une adresse pour m’envoyer leur chèque, je recherche l’adresse d’un bureau du FBI sur Internet et je leur donne celle-ci avec le nom de l’agent du FBI en charge là-bas. Bien sûr, je laisserais de côté toute référence au FBI. Ensuite, si je recevais un autre e-mail de suivi plus tard, comme si vous aviez reçu le chèque de banque, je répondrais :
C’est le FBI, nous sommes à l’extérieur de votre immeuble et vous avons encerclé, sortez les mains en l’air ou nous entrons.
Je n’ai jamais eu de réponse après avoir fait ça. Je me demande si quelque part ils sont sortis en courant d’un immeuble après avoir détruit leurs ordinateurs.
Depuis que j’ai fait cela plusieurs fois, je me demande si un agent du FBI quelque part a réellement reçu un chèque de banque frauduleux.
Quels que soient les escrocs, ils sont probablement dans un autre pays, mais c’était amusant d’imaginer qu’ils étaient usurpés.
Larry W. Fisho de Raleigh le 19 avril 2018 :
Ralph, merci d’avoir partagé votre expérience avec un escroc en ligne. J’ai reçu de tels courriels, pas souvent, mais je les ai reçus comme beaucoup de gens, j’en suis sûr. Tomber pour avoir donné des informations personnelles par e-mail est quelque chose que personne ne devrait jamais faire. Ce qui est triste, c’est qu’il y a des gens qui vont tomber dans le panneau. J’espère que votre article réveillera certaines personnes sur les dangers de tels e-mails.
