paint-brush
Cher Elon Musk, veuillez empêcher mes amis de m'envoyer des e-mails frauduleuxpar@dearelonmusk
578 lectures
578 lectures

Cher Elon Musk, veuillez empêcher mes amis de m'envoyer des e-mails frauduleux

par Dear Elon Musk,5m2023/08/05
Read on Terminal Reader

Trop long; Pour lire

L'auteur a reçu des courriels falsifiés d'amis se faisant passer pour ses amis. Elle a appris à repérer un faux e-mail et a écrit à Elon Musk pour lui demander son aide. L'adresse e-mail est l'un des moyens les plus simples d'identifier un faux. Vérifiez les fautes de frappe ou les adresses e-mail qui semblent réelles mais qui ne sont pas examinées de plus près.
featured image - Cher Elon Musk, veuillez empêcher mes amis de m'envoyer des e-mails frauduleux
Dear Elon Musk, HackerNoon profile picture
0-item

Cher Elon Musk,


J'espère que cet e-mail vous trouvera bien.


Je suis votre carrière depuis aussi longtemps que je me souvienne, et je peux vraiment utiliser votre aide en ce moment.


Vous voyez, mes amis n'arrêtent pas de m'envoyer des e-mails frauduleux. Ou, devrais-je dire, les escrocs continuent de m'envoyer des e-mails frauduleux prétendant être mes amis. Vous savez ce que je veux dire, n'est-ce pas?


Par exemple, mon ami Billy m'a envoyé un e-mail à propos de cette opportunité d'affaires au son impressionnant l'autre jour. Et, bien sûr, j'étais intéressé. Je veux dire, si Billy est excité à ce sujet, je dois l'être aussi. Je veux dire, il était mon témoin à mon mariage, tu vois ce que je veux dire ?


Bien devinez quoi? Ce n'est pas Billy qui m'a envoyé un e-mail. Et maintenant, je suis verrouillé hors de mon ordinateur. Je vous écris cet e-mail depuis mon téléphone, veuillez donc m'excuser pour les fautes de frappe.


S'il vous plaît, M. Musk, vous devez m'aider. Je sais que vous êtes un magicien complet quand il s'agit de changer de nom. Je veux dire, vous avez réussi à changer le nom de Twitter en X du jour au lendemain. C'est presque comme si vous aviez usurpé toute une entreprise de médias sociaux, mais, vous savez, dans le bon sens.


Image


Maintenant, M. Musk, je comprends à quel point vous êtes occupé, j'ai donc fait ma part en étudiant certains des faux e-mails que j'ai reçus au cours des derniers mois. Pour vous aider à démarrer, voici quelques-unes de mes découvertes jusqu'à présent :

Comment repérer un e-mail frauduleux

Rappelez-vous maintenant, je suis une personne simple et je ne comprends pas tout ce savoir-faire technique. Mais voici ce que j'ai pour l'instant :

Vérifiez l'adresse e-mail

Cela semble être l'un des moyens les plus simples d'identifier un faux e-mail.


Au lieu de simplement vérifier le nom d'affichage de l'e-mail, je trouve qu'il est préférable de vérifier également l'adresse e-mail réelle.


Il y a eu cette fois où il semblait que ma banque m'envoyait un e-mail. Le nom d'affichage disait "Bank of America", mais l'adresse e-mail était "[email protected]".


Image


Vérifiez toujours les fautes de frappe ou les adresses e-mail qui semblent réelles mais qui ne le sont évidemment pas de plus près.

Vérifiez l'en-tête de l'e-mail

L'en-tête est un autre excellent moyen de repérer un faux e-mail. Il y a trois domaines à vérifier ici, selon le type de service de messagerie dont vous disposez :


Assurez-vous que l'adresse e-mail "De" est identique au nom d'affichage. Au début, il peut sembler que l'adresse "de" est réelle, mais jetez-y un deuxième coup d'œil. Le nom d'affichage correspond-il au champ "de" ? Sinon, il peut être préférable de laisser l'e-mail seul.


L'en-tête "Répondre à" doit correspondre à la source.


Avec certains clients de messagerie, le champ "Répondre à" s'affiche. Si cette adresse ne correspond pas à l'expéditeur, cela pourrait être un drapeau rouge majeur.


Vérifiez où mène le "chemin de retour". Ce chemin indique d'où provient l'e-mail à l'origine. Assurez-vous que l'e-mail revient là où il est censé aller. Il est possible de simuler le chemin de retour, mais cela n'arrive pas très souvent.

Étudiez le contenu de l'e-mail

En fin de compte, la meilleure façon de repérer les faux e-mails, à mon avis, est de faire confiance à votre instinct lorsqu'il s'agit de vos amis et des entreprises en qui vous avez confiance.


Lors de la lecture de l'e-mail :

  • Y a-t-il des demandes non sollicitées d'informations sensibles ?

  • Vous attendiez-vous à cet e-mail ?

  • Y a-t-il un étrange sentiment d'urgence dans l'écriture ? Cela vous pousse-t-il à agir rapidement ?

  • Existe-t-il une salutation générique ?

  • Existe-t-il une signature générique ?

  • Y a-t-il des pièces jointes ou des liens étranges ?


Fondamentalement, si l'e-mail ne semble pas provenir de votre ami ou de votre entreprise, il s'agit probablement d'un faux.

Voici un exemple d'un autre faux e-mail que j'ai reçu de Billy :


Image


Je sais que tu ne connais pas Billy comme moi, mais crois-moi, ce n'est pas Billy.


E-mails professionnels courants susceptibles d'être falsifiés

Il n'y a pas que mes amis qui m'envoient de faux e-mails ; les entreprises le font aussi. Pas les entreprises réelles, bien sûr. C'est plus des escrocs ennuyeux. Peut-être même les mêmes.


Repérer ces e-mails est la même chose que n'importe quel e-mail usurpé. Mais pour vous faciliter la tâche, voici une liste des entreprises les plus susceptibles d'être utilisées par les escrocs pour essayer de vous tromper :


  • Banks : Celle-ci semble être l'une des plus faciles à tromper. Un e-mail usurpé d'une banque vous demandera des informations sur votre compte, vos identifiants de connexion et d'autres informations personnelles. Vérifiez toujours si l'e-mail est réel.


  • Fournisseurs d'accès Internet (FAI) : les faux e-mails se faisant passer pour des FAI vous demanderont des informations sur votre compte et menaceront de couper le service si vous ne les envoyez pas. Ce n'est pas eux, ne le faites pas !


  • Sociétés de cartes de crédit : Les escrocs se font souvent passer pour des sociétés de cartes de crédit, vous informant de « faux frais » ou de modifications de votre compte. Ils veulent juste vos informations de carte de crédit.


  • Plateformes de commerce électronique : Les cybercriminels savent que vous attendez peut-être un colis d'Amazon. Si vous recevez un e-mail indiquant qu'il y a eu un problème avec votre achat, vérifiez qui a réellement envoyé cet e-mail.


  • Plateformes de réseaux sociaux : les e-mails semblant provenir de Facebook, Instagram ou d'autres plateformes de réseaux sociaux peuvent vous contacter à propos de problèmes de compte. Assurez-vous qu'il s'agit bien d'eux.


  • Services de paiement : J'ai reçu de faux e-mails de Paypal et de Venmo. Si un service de paiement vous contacte au sujet des informations de connexion, cliquez sur supprimer aussi rapidement que possible.


  • Agences fiscales ou gouvernementales : les e-mails du gouvernement doivent être réels, n'est-ce pas ? En fait non. Si vous recevez un e-mail exigeant un paiement immédiat, en particulier une menace de poursuites judiciaires, ne le croyez pas tout de suite. Ce n'est pas parce qu'ils disent qu'ils sont l'IRS ou le gouvernement qu'ils le sont.

Mon dernier plaidoyer

S'il vous plaît, faites quelque chose à propos de tous ces faux e-mails, M. Musk.


Je fais du mieux que je peux, mais même moi, je ne peux pas tous les cliquer.


S'il vous plaît, M. Musk, je suis désespéré. Je veux juste ouvrir mes e-mails sans vivre dans la peur.


J'ai hâte d'avoir de vos nouvelles,


Salutations,

Ton plus grand fan


PS Oh oui, s'il vous plaît déverrouillez mon ordinateur aussi. Merci.