Les e-mails de phishing usurpent l'identité de la Maison Blanche

Les escrocs ont commencé à usurper l'identité du président américain Trump et du vice-président Mike Pence dans de nouveaux e-mails de phishing qui distribuent des logiciels malveillants ou tentent de tromper les utilisateurs pour qu'ils tombent sous le coup des escroqueries d'extorsion.

La société de sécurité des e-mails Inky a découvert une série d'e-mails de phishing dans lesquels des cybercriminels tentent de se faire passer pour la Maison Blanche. Dans ces courriels, les cybercriminels déclarent qu'ils envoient les dernières «Coronavirus Guidelines for America» au nom du président Trump et demandent aux destinataires de cliquer sur un lien pour télécharger un document.

Une fois qu'un utilisateur clique sur le lien, il est redirigé vers une page Web qui usurpe l'identité de la Maison Blanche et contient un autre lien vers «Télécharger et lire le document complet».

Le deuxième lien télécharge ensuite un document Word malveillant qui oblige un utilisateur à «Activer la modification» et «Activer le contenu» pour le visualiser. Si un utilisateur fait cela, des macros malveillantes lanceront ce logiciel malveillant sur son ordinateur. Étant donné que le site qui pousse le logiciel malveillant a été supprimé, il n'est pas clair quel logiciel malveillant a été distribué lors de cette attaque.

Vice-président Pence phishing scam

Une arnaque de phishing distincte a également été découverte qui usurpe l'identité du vice-président américain Pence, même si elle ressemble plus à une escroquerie d'extorsion qu'à une tentative d'installation de logiciels malveillants sur l'appareil d'un utilisateur.

Dans cette escroquerie, les utilisateurs reçoivent un e-mail du vice-président qui affirme qu'ils viennent de terminer une réunion de sécurité sur l'entreprise du destinataire. L'e-mail indique que la société est impliquée dans la traite des êtres humains, le trafic de drogue et le blanchiment d'argent et que Pence veut parvenir à un «accord» avant de porter l'affaire devant le président Trump.

Bien que cette arnaque ne distribue pas de logiciels malveillants, elle offre la possibilité à la victime de répondre et de parvenir à un «accord» avec l'escroc qui implique probablement l'envoi de Bitcoin ou d'une autre crypto-monnaie pour empêcher le vice-président de parler.

Tout le monde devrait rester vigilant pendant cette période difficile pour éviter d'être victime des nombreuses escroqueries liées aux coronavirus qui se propagent actuellement sur Internet.

• Consultez également notre liste complète des meilleurs services VPN

Via BleepingComputer