Yahoo Finance Une arnaque bien connue cible les utilisateurs de Spotify et PayPal
Si vous recevez un mail provenant de Spotify et PayPal, assurez-vous bien que le lien envoyé est viable. Il pourrait s’agir d’une arnaque.
Abonné à la plateforme musicale Spotify ou détenteur d’un compte sur PayPal ? Soyez extrêmement vigilants ces jours-ci. Le site spécialisé belge Geeko et 20 Minutes alertent sur une vaste campagne de phishing cherchant à piéger les utilisateurs français de ces deux services par mail. Pour duper leurs victimes, les hackers reprennent à l'identique le design des mails officiels envoyés par les deux entreprises.
"Votre compte fait l’objet de transactions suspectes. Nous avons temporairement limité votre compte en raison de cette activité suspecte jusqu’à ce que le problème soit résolu. Si vous n’avez pas autorisé cette transaction, veuillez contester la transaction au plus vite en cliquant sur le bouton ci-dessous", dit le message destiné aux utilisateurs de PayPal avec un lien sur lequel il ne faut surtout pas cliquer.
VIDÉO - Une dizaine de milliers de comptes personnel de formation piratés
L’adresse d'expédition donne un indice
Un élément permet de distinguer qu’il s’agit d’une escroquerie visant à récupérer vos coordonnées bancaires : l’adresse email de l’expéditeur. L'adresse utilisée est une "@skynet" alors que PayPal utilise toujours une adresse "@paypal" pour contacter ses clients.
En ce qui concerne Spotify, les pirates exhortent les abonnés à mettre à jour leurs informations de paiement dans un mail ressemblant à s’y méprendre à un vrai. "Nous avons un problème avec le mode de paiement actuel. Veuillez mettre à jour vos informations de paiement", assure le faux message. En cas de doute, n'hésitez surtout pas à contacter le service client.
Dans les deux cas, ne cliquez jamais sur le lien si vous doutez de la véracité de son contenu. "Deux éléments permettent de mettre la puce à l’oreille : la sobriété de l’e-mail, très court, avec une mise en page minimaliste et aucun rappel des conditions et l’adresse mail depuis laquelle le message a été posté", rappelle Geeko.
Ce contenu peut également vous intéresser :
