"Dear Beneficiary" : voilà l'indice

L'objet du message annonce "Statement Support Was Posted to Your Account Details Report", assez maladroit pour qu'on se dise que personne ne mordra. Beaucoup mordent, parce que tout le reste a l'air juste : le logo de la SSA, une mise en forme officielle soignée, un nom d'expéditeur affichant "Social Security Administrator" et un bouton bleu marqué View statement.

Dépliez l'expéditeur et l'ensemble s'effondre. L'adresse derrière ce nom avenant se trouve sur loradmiadministraciones.com, qui n'a aucun lien avec le gouvernement américain et, surtout, ne se termine pas par .gov. Les courriels officiels de la sécurité sociale viennent d'adresses en .gov, point. Le second indice est l'appel. "Dear Beneficiary" est ce qu'on écrit quand on a acheté une liste et qu'on ignore qui s'y trouve. Cliquez sur le bouton et vous arrivez sur une page conçue pour récolter l'identifiant de votre compte my Social Security, ou pour déposer quelque chose sur votre PC.

L'inspection générale de la Social Security Administration avait signalé une "augmentation significative" de ce type exact de messages en février, et la campagne n'a pas disparu parce qu'elle continue de rapporter. Leur conseil est sans éclat et juste : un courrier officiel n'exige jamais un paiement immédiat, n'arrive jamais avec une pièce jointe non sollicitée et ne demande jamais de cartes cadeaux. Si un message vous pousse à agir tout de suite, cette urgence est le produit.

L'habitude qui rend tout cela sans effet consiste à rejoindre votre compte sans toucher à l'e-mail. Tapez ssa.gov/myaccount dans la barre d'adresse, connectez-vous là et voyez si un relevé vous attend vraiment. Les messages suspects se signalent sur oig.ssa.gov/report. Si vous avez déjà cliqué et que quelque chose s'est installé, changez le mot de passe depuis un appareil sain d'abord ; la vérification de sécurité de Tendvane liste ce qui s'est récemment nommé tout seul au démarrage de Windows, et c'est en général là que ce genre de chose apparaît.