Une fausse lettre recommandée électronique mène à une fausse page de connexion Microsoft

L’arnaque

Les destinataires reçoivent un e-mail qui se présente comme une notification concernant une « Lettre Recommandée Électronique (LRE) ». Le message prétend qu’un de leurs contacts leur a envoyé une lettre recommandée électronique via AR24, un service français d’envoi de LRE. Il précise également jusqu’à quelle date le document serait prétendument disponible.

En cliquant sur le lien « Consulter ma lettre recommandée », les victimes n’accèdent toutefois pas au document annoncé, mais à un site frauduleux. Celui-ci imite une page Microsoft 365/Copilot et invite les victimes à se connecter afin de consulter la prétendue lettre recommandée électronique.

Une fausse page de connexion Microsoft s’affiche ensuite et demande successivement l’adresse e-mail, le mot de passe et un code de vérification. Les personnes qui saisissent ces informations les transmettent directement aux escrocs. Grâce aux identifiants dérobés et au code de vérification, ces derniers peuvent tenter de contourner l’authentification à deux facteurs et de prendre le contrôle du compte Microsoft.

Que dois-je faire

• Signalez les e-mails suspects à Cybercrimepolice.ch.
• Ignorez l’e-mail et supprimez-le ou déplacez-le dans les courriers indésirables ou spam.
• Ne suivez jamais les liens figurant dans des e-mails, SMS ou autres messages, car ils peuvent mener à des sites frauduleux.
• Vérifiez attentivement l’adresse de l’expéditeur ainsi que l’adresse du site web avant de saisir des données de connexion.
• Ne saisissez jamais vos identifiants Microsoft ou vos codes de vérification sur un site auquel vous avez accédé via un lien suspect.

J'ai donné mes informations

• Modifiez immédiatement le mot de passe du compte Microsoft concerné ainsi que celui de tous les autres comptes utilisant le même mot de passe.
• Vérifiez les activités de connexion de votre compte Microsoft et déconnectez les sessions ou appareils que vous ne reconnaissez pas.
• Si vous avez également saisi un code de vérification, sécurisez immédiatement votre compte et vérifiez les méthodes d’authentification enregistrées sur votre compte.
• Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonal le plus proche et déposez plainte.