Votre boîte mail est constamment bombardée de tentatives d'hameçonnage ; elle est en perpétuelle attaque. En tant que responsable de la sécurité chez Smart Zeno, je pense bien savoir repérer les e-mails d'hameçonnage. Après tout, j'en ai vu suffisamment au cours de ma carrière.
Alors, quand j’ai failli être victime d’une arnaque par phishing utilisant le leurre Netflix, j’ai été vraiment surpris. Les escroqueries par phishing ciblant les utilisateurs de Netflix sont courantes, mais celle-ci était particulièrement convaincante.
Liens rapides
Comment j'ai failli être victime d'une arnaque par phishing sur Netflix
Si votre boîte de réception ressemble à la mienne, vous recevez un flux constant d’e-mails de phishing. La plupart d'entre eux sont supprimés par suppression automatique du spam, et vous n'avez pas à trop y penser. Mais la détection de spam n'a pas détecté ce message.
L'adresse e-mail envoyée était assistance sur Netflix.com, il semble donc qu'il s'agisse d'un compte Netflix classique – nous y reviendrons plus tard. De plus, il a été formaté dans le style Netflix et avait l'air naturel. L’objet de l’e-mail était « Mettez à jour votre mode de paiement pour éviter une interruption de service ».
Et voilà comment j’ai failli me faire arnaquer. Avant d'ouvrir mon compte de messagerie, j'ai essayé de me connecter à Netflix, mais j'ai rencontré quelques difficultés. Lorsque je me suis connecté, les vidéos ne se sont pas chargées correctement et je n'ai pas pu accéder aux paramètres ni aux autres informations du compte. Dans l’ensemble, c’était une situation étrange.
Ainsi, lorsque l’e-mail est arrivé dans ma boîte de réception — avec un timing parfait et accidentel — les escrocs avaient presque atteint leur objectif. Bien sûr, je me demandais pourquoi mon compte Netflix ne fonctionnait pas, mais l'e-mail de phishing n'a pas pu le comprendre.
Cependant, j’étais toujours sceptique. Je sais qu'il y a de l'argent sur le compte qui paie l'abonnement, et j'ai vu sur mon relevé bancaire que j'ai récemment effectué un paiement. Il est important de toujours vérifier votre relevé bancaire pour vous assurer que les transactions sont correctes.
Comment avez-vous découvert qu'il s'agissait d'un e-mail de phishing ?
J'ai donc décidé de découvrir s'il s'agissait d'un véritable e-mail de Netflix ou si j'étais sur le point de remettre mes informations bancaires à des escrocs sur un plateau d'argent.
Tout d’abord, j’ai survolé le bouton. Mettre à jour maintenant Affiché au milieu du message d'avertissement. Effectivement, dans le coin inférieur gauche de mon programme de messagerie, une URL est apparue pour un site Web complètement différent de Netflix. Là où vous pourriez vous attendre à être redirigé vers Netflix ou quelque chose de similaire, ce bouton Mettre à jour maintenant pointe en fait vers une publication hébergée sur Truth Social, ce qui a naturellement déclenché des sonnettes d'alarme.
Au lieu de cliquer sur le lien pour voir où il mènerait, j'ai fait un clic droit et j'ai sélectionné Copier l'emplacement du lien. Puis je suis allé à Site de vérification des liens Pour voir si une URL est dangereuse ou non. Je suis allé à VirusTotal, où vous pouvez vérifier si un fichier, une URL, une adresse IP ou tout autre élément est légitime.
Lorsque j'ai collé l'URL dans VirusTotal, elle s'est révélée être quelque chose de complètement différent, comme le montre l'image ci-dessous. Huit fournisseurs de sécurité avec lesquels VirusTotal travaille ont classé cette nouvelle URL comme malveillante, soit en raison d'un logiciel malveillant, d'un phishing ou de quelque chose de similaire.
Il est assez clair que j'ai reçu un e-mail de phishing utilisant un mode de paiement Netflix expiré comme appât. Je n'étais pas loin du déclic en raison de ma situation à l'époque.
Comment repérer les e-mails de phishing avant d'être victime d'une fraude
Le nœud du problème est que les e-mails de phishing n’ont pas besoin d’être particulièrement sophistiqués pour vous inciter à cliquer sur un lien. J’ai vu d’innombrables e-mails de phishing au fil des ans. Cette fois, j’ai failli cliquer sur le lien parce que j’étais en train de faire autre chose ; Il se trouve que quelque chose était lié à l’e-mail de phishing.
Mais c'est généralement ainsi que fonctionnent les e-mails de phishing : ils sèment suffisamment de doute pour vous inciter à cliquer sur le lien et à saisir vos informations. Les escrocs envoyant des milliards d’e-mails par an, à un moment donné, quelqu’un finira par tomber dans le panneau.
En ce qui concerne les e-mails de phishing, Il existe plusieurs façons de garantir votre sécurité.:
- Vérification du contenu:L'e-mail de phishing prétend-il que vous avez gagné quelque chose ? Offrez-vous une récompense financière inattendue ? Vous êtes victime d'une arnaque. De même, l’e-mail provient-il d’un service auquel vous n’êtes pas inscrit ou pour lequel vous n’avez pas de compte ? Encore une fois, vous êtes dans une ville d'arnaque.
- Analyse de l'informationEn survolant le lien sur lequel vous êtes censé cliquer, vous verrez l'URL que vous êtes sur le point d'ouvrir. Dans la plupart des programmes de messagerie et des navigateurs Web, cela apparaît en bas à gauche de l'écran. Si l'URL ne correspond pas, ressemble à une chaîne alphanumérique brouillée ou si vous n'êtes tout simplement pas sûr, ne cliquez pas. Vous ne perdez rien en ne cliquant pas, mais vous risquez de tout perdre en le faisant. Oh, les liens raccourcis sont un autre gros signal d'alarme indiquant que vous êtes en présence d'un e-mail de phishing.
- Vérifier l'e-mail de l'expéditeurVous pouvez également vérifier l'adresse e-mail de l'expéditeur. L'e-mail que vous avez reçu ressemble à une adresse Netflix légitime, n'est-ce pas ? Il s’avère que j’avais complètement tort. Une recherche rapide sur Internet pour « adresse e-mail du compte d'assistance Netflix » m'a montré que Netflix n'envoie pas à partir de cette adresse. Cette méthode fonctionne avec la plupart des grandes entreprises, en particulier celles qui sont susceptibles d’être utilisées comme appât de phishing.
Détection des e-mails de phishing Ce n'est pas toujours facile. Ce n’est pas un bloc avec les mêmes marques rouges à chaque fois. C'est pourquoi apprendre à repérer certains signes de base des e-mails de phishing peut vous éviter beaucoup de souffrances et de pertes financières, et cela vaut certainement la peine de le faire avant d'ouvrir votre boîte de réception la prochaine fois.
