Vous connaissez le service d'envoi de fax par courriel eFax? Des pirates informatiques le connaissent aussi et l'utilisent pour propager un virus par courriel.
Ce message d'eFax mentionne que vous recevez un fax en ligne. Pour le consulter, il vous suffit de cliquer sur l'hyperlien contenu dans le courriel.
Si vous cliquez, vous ne serez pas redirigés sur le site d'eFax, mais plutôt vers une page pour télécharger un fichier .zip.
Un fichier qui cache un virus et non une télécopie!
Voici le message envoyé ainsi que l'apperçu lorsque vous cliquez sur le lien:
Voici le contenu du courriel qui date de 2014:
Fax Message [Caller-ID: 713-215-9010]
You have received a 1 page fax at 2014-02-18 05:30:20 CDT.
* The reference number for this fax is min1_did13-1329191075-7132159010-49.
View this fax online, on our website : https://www.efax.com/fax/fax_view.aspx?fax_id=7132159010
Please visit www.eFax.com/en/efax/twa/page/help if you have any questions regarding this message or your service.Thank you for using the eFax service!
[PUB]
Le logo d'eFax se retrouve en haut de la page, le site qui permet effectivement d'envoyer des fax par courriel, mais le problème, c'est que ce courriel ne vient pas de cette compagnie.
En survolant l'hyperlien semblant diriger vers le service en ligne, on voit une tout autre adresse apparaître.
En fait, il s'agit d'un fichier .zip qui cache un ou des programmes malveillants. Normalement, si vous utilisez les services d'eFax, le fax en pièce jointe sera en format PDF ou TIF, mais pas en .zip.
Le téléchargement débute aussitôt que vous cliquez sur le lien en question, il suffit de quelques secondes d'inattention et il est déjà trop tard pour annuler l'opération!Si vous êtes bien protégé, votre suite de protection bloquera sans doute le processus d'installation.
Sinon, effectuez une analyse complète de votre système avec vos logiciels de protection pour supprimer les programmes et fichiers malveillants.
Plus d'infos sur les services d'eFax
Suggestions d'antivirus et suites de protection
Comment reconnaître un courriel frauduleux
