Une vague de messages frauduleux, intitulés « Ce message n’a pas pu être délivré », circule massivement depuis plusieurs jours, nous avons été nombreux à en être de nombreuses fois destinataires. L’auteur de cet article en a reçu une demi-douzaine dans la semaine.

On substitue à votre adresse habituelle Trucmuche@gmail.com cette fausse adress qui n’a pas permis de vous joindre : Trucmuche@google.com. Futé non ? Dangereux et sournois, oui !

 

Ce type de courriel est un classique du phishing : une tentative d’escroquerie visant à récupérer vos données personnelles ou bancaires en vous incitant à agir rapidement sans réfléchir.

Comment repérer un mail frauduleux ?

Voici plusieurs signaux d’alerte à surveiller attentivement :

– Adresses expéditrices suspectes : si l’e-mail provient d’un domaine qui ne correspond pas à l’organisme prétendument représenté, soyez vigilant.

– Fautes d’orthographe ou de formulation maladroite, ton alarmiste ou urgent : signes fréquents de tentative de phishing.

– Liens ou pièces jointes douteuses : ne cliquez jamais sans vérifier. Si un lien est présent, survolez-le avec la souris pour en afficher l’URL réelle.

– Expéditeur inattendu : même en ayant déjà un service client, contactez-le via leurs canaux officiels pour vérifier le contenu du message.

Étapes essentielles en cas de réception d’un tel mail

– N’ouvrez pas les pièces jointes, ne cliquez sur aucun lien et ne répondez pas au message.

– Supprimez immédiatement le mail et videz la corbeille.

– Conservez des preuves (capture d’écran, en-têtes…) si jamais vous devez signaler l’incident ou porter plainte.

– Signalez-le aux autorités compétentes : Signal Spam, plateforme nationale associée à la CNIL, pour bloquer les émetteurs malveillants, à Internet-Signalement.gouv.fr, la plateforme officielle pour signaler les contenus illicites, à l’entité usurpée, si identifiable (banque, service public…), via les adresses spécifiques ou formulaires mis en place

Bonnes pratiques pour éviter le phishing à l’avenir

– Ne jamais saisir vos informations sensibles via un lien reçu par mail ; privilégiez plutôt la connexion directe sur le site officiel en tapant manuellement l’URL.

– Activez l’authentification à deux facteurs (2FA) sur vos comptes importants pour une sécurité renforcée.

– Méfiance face aux mails urgents ou alarmistes, même s’ils semblent provenir d’un service connu.

– Maintenez vos logiciels et antivirus à jour, et activez leur option anti-phishing si disponible.

– Signalez les nouveaux types de phishing à des ressources comme Signal-Arnaques ou ScamDoc, qui identifient rapidement les nouvelles arnaques.

 

Les Montcelliens et autres habitants du bassin minier, dans le contexte actuel, où un mail intitulé « Ce message n’a pas pu être délivré » est massivement diffusé à des fins d’hameçonnage, doivent rester vigilants, ne jamais agir impulsivement et signaler immédiatement tout message suspect. Ces gestes simples peuvent vous protéger, mais aussi aider à prévenir la propagation de cette arnaque.

 

Et l’on rappelle que nous vous avons déjà averti sur l’arnaque au colis en attente. Il y a aussi une autre arnaque à la justice. On vous envoie un mail disant qu’une procédure est instruite pour détention d’images pédocriminelles et que l’on veut vous entendre, vous devez répondre à ce qui semble une assignation. Or, jamais, au grand jamais, la justice ne vous adressera un mail pour une telle incrimination, vous verriez débarquer la police qui vous embarquerait manu militari. Donc copiez le lien, envoyez-le à Signal-Arnaques ou Internet-Signalement.gouv.fr. Mais n’ouvrez jamais le mail, ne répondez pas même pour protester de votre parfaite innocence. Car là ce sera trop tard pour vous et vos finances. Et après le signalement, mettez le mail à la poubelle et videz-la.

 

Notre conseil du jour : restez informés, restez prudents et n’hésitez pas à partager cet article pour avertir vos proches et voisins. Personne n’est à l’abri et les escrocs sont aussi les rois du faux semblant, les maîtres de l’illusion : gardez les yeux et l’esprit ouvert.

 

Gilles Desnoix

 

Sources : BFMTV, CYBERMALVEILLANCE.GOUV.FR, Wikipédia, Signal Arnaques, Arnaque ou pas, Service Public, masecurite.interieur.gouv.fr

CNIL, Service Public, CCM,