Ne faites pas confiance aux faux courriels "PayPal - Your Order Is Already Processed".
Écrit par Tomas Meskauskas le (mis à jour)
Quel type de courriel est "PayPal - Your Order Is Already Processed" ?
Après avoir inspecté le courriel "PayPal - Your Order Is Already Processed", nous avons déterminé qu'il s'agissait d'un spam. Ce faux courriel est présenté comme une notification de PayPal informant le destinataire d'une commande traitée avec succès. Ce courrier vise à inciter les utilisateurs à appeler le numéro de téléphone fourni et à les embarquer dans une arnaque sinueuse.
Il convient de souligner que ces courriels ne sont en aucun cas associés aux véritables PayPal Holdings, Inc.
Présentation de l'escroquerie par courriel "PayPal - Your Order Is Already Processed"
Le courriel avec pour objet "invoice #867416874178" (peut varier) informe le destinataire que sa commande a été reçue et traitée. La lettre indique que cela peut prendre quelques minutes pour que la transaction apparaisse sur le compte PayPal du destinataire.
La fausse commande aurait été passée au Bitcoin Exchange pour 849,96 au total. Si le destinataire souhaite ouvrir un litige, il dispose de 24 heures pour le faire en appelant le numéro indiqué. Comme mentionné dans l'introduction, ce spam n'est pas associé au véritable PayPal Holdings, Inc.
Le plus souvent, les courriels de ce type fonctionnent comme des escroqueries au remboursement. En règle générale, après que l'utilisateur a appelé le numéro des escrocs, il reçoit des instructions sur la manière d'autoriser les cybercriminels à accéder à distance à leur appareil (par exemple, à l'aide d'AnyDesk, TeamViewer, UltraViewer, etc.). Le faux "support" prétend qu'il aidera au processus de remboursement.
La victime est généralement invitée à se connecter à un compte lié aux finances, tel que sa banque, un service de transfert d'argent en ligne (par exemple, PayPal) ou similaire.
Pour faire avancer le stratagème, les criminels utilisent la fonction du programme d'accès à distance pour assombrir l'écran de la victime et lui demander de taper le montant du remboursement. Indépendamment du fait que l'utilisateur entre la bonne somme, les escrocs proclament qu'ils ont fait une erreur et qu'ils ont trop transférés.
Cette tromperie est déclenchée alors que l'écran est assombri, soit en déplaçant les fonds de la victime entre leurs comptes (par exemple, de l'épargne au chèque) ou en modifiant le code HTML du site bancaire. Dans ce dernier cas, seul le numéro affiché sur le compte est modifié et les fonds eux-mêmes ne sont en aucun cas affectés; l'actualisation de la page suffit pour révéler que le compte n'a pas été affecté.
Les escrocs implorent ensuite l'utilisateur de restituer les fonds excédentaires inexistants tout en les culpabilisant avec des histoires sanglantes sur la façon dont "l'agent de soutien" sera renvoyé de son poste. Les cybercriminels demandent que l'excédent soit transféré en utilisant des méthodes difficiles/impossibles à tracer, par exemple, cachés dans des colis d'apparence innocente et expédiés, des crypto-monnaies, des bons prépayés, des cartes-cadeaux, etc. Cela garantit que les victimes ne pourront pas restituer leurs fonds , et les criminels ne pourront être poursuivis.
En résumé, les victimes de ce type d'escroquerie perdent leur argent car tout le processus de remboursement était faux et aucun montant n'a jamais été transféré sur leurs comptes.
Il convient de mentionner que des courriels tels que "PayPal - Your Order Is Already Processed" peuvent fonctionner comme des escroqueries par hameçonnage. En d'autres termes, les victimes peuvent être amenées à divulguer des informations privées par mot, à les saisir lorsque les escrocs prétendent qu'elles sont invisibles ou à les saisir dans des sites/fichiers d'hameçonnage (par exemple, déguisées en pages de connexion de banques en ligne, comptes de transfert d'argent, etc.).
Les cybercriminels peuvent vendre ou abuser des informations obtenues. Par exemple, les escrocs peuvent utiliser des comptes financiers volés pour effectuer des transactions et/ou des achats en ligne non autorisés.
Il convient de mentionner que les victimes d'arnaques réussies sont souvent ciblées à plusieurs reprises. Étant donné que le courriel en question est déguisé en notification de PayPal, il est possible qu'il cible ces comptes ; cela indique également que le faux achat a été effectué au Bitcoin Exchange - par conséquent, l'escroquerie peut également chercher à voler des portefeuilles de crypto-monnaie.
En faisant confiance aux spams tels que "PayPal - Your Order Is Already Processed", les utilisateurs peuvent rencontrer des infections du système, de graves problèmes de confidentialité, des pertes financières et même des vols d'identité.
Si vous avez divulgué les informations d'identification de compte à des escrocs, modifiez les mots de passe de tous les comptes potentiellement compromis et informez leur support officiel sans délai. Et si les données exposées sont de nature personnelle différente (par exemple, les détails de la carte d'identité, les numéros de carte de crédit, etc.) - contactez immédiatement les autorités compétentes.
Si vous avez autorisé des cybercriminels à accéder à distance à votre appareil, vous devez d'abord le déconnecter d'Internet (puisque votre autorisation peut être inutile pour qu'ils se reconnectent). Deuxièmement, désinstallez le logiciel d'accès à distance utilisé par les escrocs. Et enfin, utilisez un antivirus pour effectuer une analyse complète du système et éliminer toutes les menaces détectées.
| Nom | Courriel de spam "PayPal - Your Order Is Already Processed". |
| Type de menace | Hameçonnage, arnaque, ingénierie sociale, fraude |
| Fausse réclamation | La commande du destinataire a été traitée avec succès. |
| Déguisement | Avis de PayPal. |
| Numéro de téléphone de l'escroc | +1(877)206-7865 |
| Les symptômes | Achats en ligne non autorisés, modification des mots de passe des comptes en ligne, usurpation d'identité, accès illégal à l'ordinateur. |
| Modes de diffusion | Courriels trompeurs, publicités pop-up en ligne frauduleuses, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés. |
| Dommages | Perte d'informations privées sensibles, perte monétaire, vol d'identité. |
| Suppression des maliciels (Windows) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Les campagnes de spam en général
Nous avons analysé des milliers de spams ; "Windows Defender Advanced Threat Protection", "Your Order Is Processed" et "Norton Order Confirmation" sont quelques exemples de lettres frauduleuses similaires à " PayPal - Your Order Is Already Processed ", tandis que "Funding Commitments To Fight COVID-19", "Blocked (Important) Incoming Messages", "I Paid For Products From Your Store", "YouTube Copyright Infringement Warning" - sont quelques-unes de nos dernières trouvailles.
En plus de diverses escroqueries, les spams sont également utilisés pour faire proliférer des chevaux de Troie, des rançongiciels et autres maliciels. En raison de la diffusion et du déguisement de ce courrier, nous vous conseillons vivement de faire preuve de prudence avec les courriels et les messages entrants.
Comment les campagnes de spam infectent-elles les ordinateurs ?
Les spams peuvent contenir des fichiers virulents sous forme de pièces jointes ou de liens de téléchargement. Ces fichiers peuvent être des exécutables, des archives, des documents Microsoft Office et PDF, JavaScript, etc.
Une fois qu'un fichier infectieux est exécuté, lancé ou ouvert d'une quelconque manière, les processus de téléchargement/d'installation de maliciels sont lancés. Par exemple, les documents Microsoft Office infectent les systèmes en exécutant des macro-commandes malveillantes.
Comment éviter l'installation de maliciels ?
Nous vous déconseillons d'ouvrir les pièces jointes/liens trouvés dans des courriers douteux (par exemple, courriels, PM/DM, SMS et autres messages) car ils peuvent être malveillants et provoquer des infections du système. Il est essentiel d'utiliser les versions de Microsoft Office postérieures à 2010, car elles disposent du mode "Vue protégée" qui empêche l'exécution automatique des macro-commandes.
Cependant, les maliciels ne se propagent pas uniquement par le biais de spams. Par conséquent, nous vous recommandons également de télécharger uniquement à partir de canaux officiels/vérifiés et d'activer/mettre à jour les logiciels avec des outils légitimes (les outils d'activation illégaux ["cracks"] et les mises à jour tierces peuvent contenir des maliciels).
De plus, il est crucial d'être prudent lors de la navigation car les contenus frauduleux/malveillants semblent généralement authentiques et inoffensifs.
Nous devons souligner l'importance d'avoir un antivirus fiable installé et mis à jour. Les programmes de sécurité doivent être utilisés pour exécuter des analyses régulières du système et pour supprimer les menaces et les problèmes. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.
Texte présenté dans la lettre d'arnaque "PayPal - Your Order Is Already Processed" :
Subject: invoice #867416874178
PayPal
Invoice ID -PA80-9856-30258974
Hello
We are glad to receive your order. Your Order is already processed.Thank you purchasing with us.
September 22, 2022
Purchase ID: 85269374R
It may take a few moments for this transaction to appear in account.
Order Details:
Your order at Bitcoin Exchange (632548). 849.96
Subtotal 849.96
Payment 849.96
Issue with this transaction?
You have 24 hours from the data of this transaction to open a dispute
+1(877)206-7865
Please do not reply this Email. This mailbox is not monitored and you will not receive a response. For assistance Call +1(877)206-7865
Suppression automatique et instantanée des maliciels :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
- Qu'est-ce que Courriel de spam "PayPal - Your Order Is Already Processed". ?
- Types de courriels malveillants.
- Comment repérer un courriel malveillant ?
- Que faire si vous tombez dans le piège d'une arnaque par courriel ?
Types de courriels malveillants :
Les courriels d'hameçonnage
Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.
De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.
Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.
Les courriels contenant des pièces jointes malveillantes
Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.
Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.
Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.
Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.
Les courriels de sextorsion
Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.
Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.
Comment repérer un courriel malveillant ?
Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :
- Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
- Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
- Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
- Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.
Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.
Exemple de courrier indésirable :
Que faire si vous tombez dans le piège d'une arnaque par courriel ?
- Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
- Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
- Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
- Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
- Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.
Foire Aux Questions (FAQ)
Pourquoi ai-je reçu ce courriel ?
Les cybercriminels distribuent ces courriels dans le cadre d'opérations à grande échelle - par conséquent, des milliers d'utilisateurs reçoivent des messages identiques.
J'ai fourni mes informations personnelles lorsque ce spam m'a trompé, que dois-je faire ?
Si vous avez fourni des identifiants de connexion, modifiez immédiatement les mots de passe de tous les comptes potentiellement exposés et informez leur support officiel. Et si vous avez divulgué d'autres données privées (par exemple, les détails de la carte d'identité, les numéros de carte de crédit, etc.), contactez sans délai les autorités compétentes.
J'ai autorisé des cybercriminels à accéder à distance à mon ordinateur, que dois-je faire ?
Si vous avez autorisé des cybercriminels à accéder à distance à votre ordinateur, vous devez immédiatement le déconnecter d'Internet. Ensuite, supprimez le logiciel d'accès à distance utilisé par les criminels (par exemple, TeamViewer, UltraViewer, AnyDesk, etc.). Étant donné que les escrocs pourraient avoir infecté furtivement votre appareil, exécutez une analyse complète du système avec un antivirus et utilisez-le pour éliminer toutes les menaces.
J'ai lu un spam mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?
Non, la simple lecture d'un spam ne suffit pas à déclencher un processus d'infection du système. Ces chaînes sont déclenchées lorsque les pièces jointes ou les liens trouvés dans les spams sont ouverts/cliqués.
J'ai téléchargé et ouvert un fichier joint à un spam, mon ordinateur est-il infecté ?
Le fait qu'une infection se soit produite peut dépendre du format du fichier ouvert. S'il s'agissait d'un exécutable (.exe, .run, etc.) - probablement oui - votre appareil était infecté. Cependant, les formats de document (.doc, .xls, .pdf, etc.) peuvent nécessiter une interaction supplémentaire de l'utilisateur (par exemple, l'activation de macro-commandes ) pour démarrer le téléchargement/l'installation de maliciels.
Combo Cleaner supprimera-t-il les infections de maliciels présentes dans les pièces jointes des courriels ?
Oui, Combo Cleaner est conçu pour détecter et éliminer les menaces. Il peut supprimer presque toutes les infections de maliciels connues. Cependant, étant donné que les programmes malveillants haut de gamme ont tendance à se cacher au plus profond des systèmes, il est essentiel d'effectuer une analyse complète du système pour les détecter.
!Remarquable!
▼ Montrer la discussion