À tous les utilisateurs de X, attention ! Les cybercriminels ont trouvé une nouvelle façon de nous piéger. Leur arme ? De faux e-mails de sécurité copiés presque à l’identique. À première vue, tout semble officiel. Pourtant, un simple clic peut suffire à offrir votre compte sur un plateau.
D’après The Guardian, une campagne de hameçonnage est actuellement en circulation. Les faux e-mails prétendent qu’une connexion suspecte a été détectée. Alors, ils vous invitent à réinitialiser votre mot de passe ou à vérifier les applications ayant accès à votre compte.
Un piège particulièrement malin
C’est en effet le cas. Car doutez-vous que les conseils affichés dans le message sont ceux que X recommande réellement. Sauf qu’au lieu de vous envoyer vers le réseau social, les liens redirigent vers un faux site.
Ce dernier est conçu pour récupérer vos identifiants ou vous pousser à autoriser une application malveillante à prendre le contrôle de votre compte.
Si cette arnaque fonctionne aussi bien, c’est parce que les escrocs ont soigné le moindre détail. Les couleurs, le logo, la mise en page et même la qualité de la rédaction ressemblent presque parfaitement aux véritables e-mails envoyés par X.
Jake Moore, conseiller mondial en cybersécurité chez ESET, explique que les indices permettant de repérer la fraude sont très discrets. Toutefois, ils existent. Mais beaucoup d’utilisateurs passent à côté parce qu’ils réagissent dans la précipitation.
Comment se protéger ?
Si vous tombez sur ce type d’e-mail, gardez votre calme. Ne cliquez sur aucun lien, même si le message semble urgent. À la place, ouvrez directement l’application ou le site officiel de X.
En cas de véritable activité suspecte, une alerte y apparaîtra également. Prenez aussi quelques secondes pour vérifier l’adresse de l’expéditeur et la destination réelle des liens.. X rappelle sur sa page d’assistance que ses e-mails proviennent uniquement d’adresses se terminant par @x.com ou @excom.
Si elle ne correspond pas à celles indiquées par X, considérez le message comme une tentative d’escroquerie. Par ailleurs, l’entreprise précise également qu’elle ne demandera jamais votre mot de passe par e-mail, par message privé ou en réponse à un message.
En revanche, si vous avez déjà renseigné votre mot de passe ou un code de connexion sur un site douteux, n’attendez pas. Changez-le immédiatement et activez l’authentification à deux facteurs.
Cette protection supplémentaire empêchera les fraudeurs de prendre facilement le contrôle de votre compte, même s’ils ont réussi à récupérer vos identifiants.
- Partager l'article :
