Un bon vieil email de phishing bien vicieux !

"Notification: Your security info has been replaced" : un nouvel email de phishing circule en ce moment et il est particulièrement vicieux !

Vous avez peut-être reçu un email intitulé "Notification: Your security info has been replaced".

Cet email vous prévient, en anglais, que certaines informations pour votre boite email vont être modifiée et que si vous n'êtes pas à l'origine de cette action il faut "Click here"...

Là où c'est vicieux, c'est que le lien mène à une page qui ressemble en tout point à votre webmail. Si vous tentez de vous connecter, l'expéditeur du phishing récupèrera votre mot de passe.

La seule différence perceptible entre votre véritable webmail et cette page se situe dans l'URL :

Le vrai webmail sera de la forme :
http://webmail.mon_domaine.com/roundcube/index.php?_user=monadresse%40mon_domaine.com

Tandis que le lien dans cet email de phishing est
http://tbsolution.ml/Roundcube/mail/?email=monadresse@mon_domaine.com

Il faut vraiment avoir l'oeil averti pour s'en rendre compte, d'autant plus qu'il est peu probable que vous ayez en mémoire l'adresse habituelle de votre webmail.

Continuez de vous méfier au sujet de tout ce qui concerne votre nom de domaine, votre site et votre hébergement. Et si vous avez le moindre doute, consultez nous !

Pour information ci-dessous le message contenu dans cet email :

Dear User [ monadresse@mondomaine.com Connected]

Security info replacement

Someone started a process to replace all of the security info for the account monadresse@mondomaine.com

If this was you, you can safely ignore this email. Your security info will be replaced with +379068122162 when the 5-day waiting period is up.

If this wasn't you, someone else might be trying to take over monadresse@mondomaine.com. Click here and we'll help you protect this account.

Thanks,

mondomaine.com Mail Administrator

The system generated this notice on Friday, February 01, 2019 at 17:15:28 UTC.

Actus de l'agence