Les cinq mails «pourris» qui veulent infecter votre PC

Les idées pour vous piéger ne manquent pas. Mettons de côté les gains à la loterie, gros comme une maison, qui n'attrapent (presque) plus personne. Oublions les factures EDF impayées, les comptes «piratés» qu’il vous faut vérifier de suite en envoyant vos cordonnées bancaires… Allons directement au plus fin, plus malin ! On appelle à juste titre ces mails infectés des "pourriels", vous allez comprendre pourquoi.

Quelque soit l’opérateur, le texte est le même, orthographe incluse : «Nous vous rappelons que vous n'avez toujours pas retirer (sic) votre bon d'achat de 100€ sans conditions valable jusqu'au 31 Mars, pour le retirer immédiatement et en profiter pleinement, contacter nos conseillés ou notre serveur vocale au 0899.105.763» et pour mieux pour avoir, on vous donne un code. Lisez bien en petit et en gris ce qui est indiqué sous l’annonce (l’appel est facturé 1,34 € plus le temps de la communication qui dure généralement une bonne dizaine de minutes). Pour info, le numéro du bon d'achat est le SDE-312

C'est un nouveau venu. Il réactive un procédé en vigueur il y a deux ans et qui vous envoyait le billet gagnant d'une loterie instantanée. Cette fois un mail, souvent en anglais, vient vous confirmer que votre billet d'avion est disponible en téléchargement. Le lien joint au courriel est une invitation à le récupérer... Et par là, même récupérer le virus joint à l'envoi. Toutes les compagnies américaines sont concernées mais en France, ce sont souvent des envois d'American Airlines ou de British Airways. Inutile de vous conseiller de ne pas l'ouvrir, n'est-ce pas ? Il existe une variante qui consiste à vous envoyer le "rapport confidentiel" demandé (là aussi le texte est le plus souvent en anglais). Mais ici les pirates sont plus directs, car il y a des frais de transmission (entre 15 et 50 €). Pourquoi s'y laisser prendre ? Le texte précise souvent qu'il s'agit d'un dossier confidentiel de votre "principal concurrent" (sans le citer). Malin !

Officiellement, vous avez envoyé un message qui n'a pas été délivré à votre récipiendaire. Oui, mais lequel ? Un clic sur le mail en pièce jointe devrait suffire à répondre à cette question. Trop tard ! C'est le piège pour infecter votre ordinateur. Et les variantes de ces virus sont nombreuses même si la plus classique consiste à verrouiller votre ordinateur et à vous réclamer 100 € pour vous rendre la main. Inutile de payer... Personne ne vous viendra en aide après. Internet regorge de conseils pratiques pour éliminer ce virus. Good luck !

Si vous êtes un ardent utilisateur de Facebook, ce mail a dû vous parvenir plus d'une fois car il vous invite à revalider votre compte... Par sécurité. Ici, on ne vous demande pas de numéro de compte mais on en profite pour infecter votre PC via un code de sécurité à télécharger. Une fois les datas fournies, le site vous confirme que tout est désormais validé... Mais à aucun moment n'est évoqué le virus "cadeau" qu'il vous a envoyé. Une variante consiste également à récupérer des informations sur vos amis. Dommage !

A priori on devrait se méfier de cette information, mais la nature même du texte joint étonne car ici, pas une faute d'orthographe et un look très proche de la messagerie de Google... Mais là aussi on cherche avant tout à infecter votre machine avec des codes de sécurité à télécharger. Certains de ces mails visent avant tout à utiliser frauduleusement vos données Gmail pour "spammer" vos amis. Pas très agréable !

C'est un mail en français (avec parfois un r à "modifié") qui vous informe des changements d'un déplacement. Ce mail général commence le plus souvent à être reçu au mois de mai/juin, car il vise autant le grand public que le voyageur d'affaires. Malin, il utilise assez souvent l'en-tête d'American Express. Pour découvrir les changements et valider le voyage, vous devez cliquer sur le lien joint à l'envoi. Rien ne se passe sur votre navigateur ? Normal vous avez été piégé et vérolé. La barbe !

La cerise sur le gâteau
"Voulez vous une chambre d'hôtel gratuite pour votre prochain voyage... Quelle que soit la destination ?". Voilà le texte d'un mail qui semble envoyé par une grande chaîne hôtelière. On ne vous demande rien. Juste remplir un formulaire en ligne. Surtout n'acceptez pas ce cadeau empoisonné dont la finalité est d'installer un mouchard dans votre machine qui, dès qu'elle se connecte à internet, envoi une copie de votre travail quotidien à une adresse donnée. Un formidable outil d'espionnage qui ne pourra être détecté que par des informaticiens avertis.

Comment lutter contre les pourriels ?
Méfiance, prudence et précautions sont les seules parades à ces mails infectés. Inutile de vous jeter sur les pièces jointes, surtout si elles émanent d'un compte qui vous est inconnu. Idem sur les liens et fichiers qui proviennent de services inconnus. Les navigateurs internet disposent aujourd'hui de fonction d'analyse des sites internet frauduleux. En cas de doute, ne cliquez pas sur le lien mais tapez le dans votre navigateur. En cas de fraude, vous serez informés.
Soyez vigilant également sur l'adresse mail de l'expéditeur (souvent peu conforme aux adresses officielles) en double cliquant dessus. Si souvent elle affiche le nom connu d'une société, le double clic révèle une adresse tierce (amerexp.com ou gemail.net...). Bref, soyez prudent. Veillez aussi à posséder un logiciel anti virus muni d'une protection en temps réel de ces attaques par mails.
Enfin, les banques ont installé un process qui, en aucun cas, ne vous invitera à saisir vos coordonnées bancaires. Autant le savoir....