Vrai ou faux mail?

10 Novembre 2019 , Rédigé par Bernardino Publié dans #Billet d'humeur, #Bidouille informatique

Bonjour tout le monde...

Dans la mesure où dans mon entourage le sujet a suscité quelques passions tout dernièrement.

J'ai à vous proposer un exemple fort explicite.

Amazon me contacte ce matin... Examinons de près ce mail:

la tentative de phishing et l'alerte Avast

pas nominatif
rédigé en anglais
si on clique sur Amazon.com tout en bas, on obtient une réponse indiquant que le site n'est pas valide
et Avast braille en disant qu'il a évincé une menace (voir le "pavé sur fond vert")
ne surtout pas donner suite à Update now!
l'adresse mail de l'expéditeur ressemble, certes, car elle contient le mot amazon, mais elle n'a rien à voir avec les contacts que j'ai pu avoir avec Amazon lors de mes achats...
la vraie adresse: Amazon Prime <prime@amazon.fr>
la fausse adresse: biIIing@amazon.com <sec_notice05service@cs-amazonaws5635.com>

Un vrai mail émanant de Amazon (je sais en effet que ma CB est arrivée à expiration)

Observez et comparez les deux mails...

Partez du principe que si ce mail n'est pas nominatif... il convient de se montrer très très suspicieux!

Par ailleurs, si l'adresse de "l'expéditeur" de l'e-mail mentionne un fournisseur d'accès Internet autre que @amazon.fr, il s'agit d'un e-mail frauduleux. Davantage de détails ici:

https://www.amazon.fr/gp/help/customer/display.html?nodeId=201909120

Les arnaqueurs utilisent en fait des "armes" traditionnelles. (liste non exhaustive!)

Susciter une émotion
Appâter financièrement par le gain d'un cadeau ou un remboursement quelconque...
Flatter le futur couillonné
Menacer de la fermeture du compte
...