Escroquerie de subpoena : À quoi elle ressemble et comment l'éviter

"L'arnaque de subpoena Google est une attaque de phishing qui vise à créer un faux sentiment d'urgence et de peur en se faisant passer pour Google. L'arnaque typiquement un e-mail prétendant provenir de Google, affirmant qu'une subpoena a été servie, exigeant que l'entreprise remette des données de compte. L'e-mail urgera le destinataire de cliquer sur un lien pour consulter les "matériaux de l'affaire", qui mène à un site web frauduleux conçu pour ressembler à une page de support officielle de Google. Les escrocs sont habiles à usurper les adresses e-mail de Google et à imiter le contenu officiel de l'entreprise, ce qui rend facile pour les utilisateurs imprudents d'agir impulsivement. L'arnaque fonctionne en exploitant les services Google légitimes pour contourner les filtres de spam, en utilisant des applications OAuth combinées avec des contournements DKIM pour créer des e-mails qui peuvent tromper même les utilisateurs prudents. L'attaque implique d'intercepter un e-mail Google légitime, de le sauvegarder et de le réenvoyer avec un autre compte, ce qui fait qu'il apparaisse comme provenant de l'expéditeur original. L'e-mail atteint la boîte de réception du victime, apparaissant légitime, et la victime est trompée en pensant que c'est un message légitime, ce qui peut entraîner des actions dangereuses. Pour éviter de tomber victime d'arnaques de subpoena Google, il est essentiel de rester calme, d'éviter de cliquer sur tout lien ou pièce jointe et de vérifier tout claim légal directement via les canaux de support officiels de Google. Google prend la vie privée et la sécurité au sérieux et a mis en place une procédure stricte pour s'assurer que les demandes de données utilisateur sont valides, légales et traitées par les canaux appropriés. En suivant les meilleures pratiques, telles que rester sceptique, inspecter soigneusement les e-mails et activer l'authentification à deux facteurs, les utilisateurs peuvent réduire significativement leur risque de tomber victime d'arnaques de phishing."