Même sans afficher les en-têtes ou les liens hypertextes du message, il est facile d'identifier un tel message comme étant un faux message. Notez la mauvaise utilisation de l'anglais ("see this alerts") et la création d'un sentiment d'urgence ("permanently disabled if"). Il est également presque certain que le message contient un faux lien hypertexte vers iforgot.apple.com, qui mène à un site Web conçu pour vous effrayer et vous inciter à fournir vos informations d'identification à l'escroc.

Il y a plusieurs signes qui montrent que c'est un faux :

• Mauvaise grammaire

• Il ne dit pas votre nom mais il dit votre email. Cher [votre adresse électronique]

• L'adresse envoyée. Elle ne contient pas Apple.

• iForgot est un site pour récupérer votre mot de passe et non pour vous connecter.

• Apple Politique de confidentialité est un copyright de 2019 et non de 2018

Ce que je ferais :

• Connectez-vous à https://appleid.apple.com vérifier l'état de votre compte et changer votre mot de passe

• Ne pas cliquer sur le lien iForgot dans l'email

• Signalez le courriel comme l'encourage Apple :

Si vous recevez ce que vous pensez être un courriel d'hameçonnage conçu pour ressembler à celui d'Apple, veuillez l'envoyer à reportphishing@apple.com.

Tandis que d'autres se concentrent sur la question littérale "Est-ce que cet email est légitime ?". Je serai plus direct, clair et universel :

Ne paniquez pas !

Si vous ne faites pas confiance à un e-mail que vous avez reçu et qui dit quelque chose comme "votre compte a été piraté", ne cliquez sur aucun lien dans l'e-mail et visitez simplement le site officiel du compte pour vérifier.

C'est tout.

La réalité est que les emails peuvent être falsifiés et hameçonnage Les courriels sont de plus en plus sophistiqués. Alors, au lieu de vous casser le cerveau à essayer de passer au peigne fin tous les "signes" supposés d'un problème, ne paniquez jamais lorsque vous recevez un courriel comme celui-ci. Supprimez-le - ou du moins ne cliquez pas sur les liens qu'il contient - puis visitez le site Web qui vous a envoyé cet e-mail et voyez ce qui se passe.

9 fois sur 10, vous vous connecterez sans problème. Si vous vous sentez toujours nerveux, il suffit de changer votre mot de passe sur le site et même d'activer l'option deux facteurs d'authentification et vous devriez être prêt à partir.

Mais à la fin de la journée :

Il s'agit d'une fraude parce que le From: Le champ ne vient pas d'Apple :

From: ID Report <childaviintlteknic59@substemptauthsvcstld.com>

Et j'ai arrêté toute enquête là ! (J'ai modifié le format de votre question originale afin de permettre à tous de voir ce détail essentiel).

Attention, détecter une fraude n'est pas toujours aussi facile (par exemple, un criminel plus intelligent aurait pu utiliser ce champ : From: Apple <noreply@email.apple.com> (et tout le monde peut se battre contre cette affaire aussi, il suffit de poser une autre bonne question), mais en tout cas vous avez fait deux bonnes choses :

• n'a pas paniqué,
• demander aux professionnels.

Veuillez noter qu'aucun de vos mots de passe n'a été volé, vous n'avez donc pas besoin de les changer. En général, ne faites pas confiance aux personnes qui vous disent de changer votre mot de passe si elles ne sont pas s'ils ne sont pas capables de vous expliquer pourquoi dans un anglais simple et clair (parce que c'est typique des criminels qui essaient de vous tromper).

Il s'agit d'une contrefaçon mal conçue, et cela nous facilite la tâche lorsqu'ils font des erreurs stupides comme celle ci-dessus. mais Si le phisher avait été plus prudent, ces lignes auraient pu être impeccables. . Les erreurs stupides ne sont pas une méthode de repérage fiable -. Ne le fais pas. supposez que les emails impeccables sont légitimes.

Pour un courriel ne contenant aucune erreur, il faudrait

• Vérifiez la destination du lien URL. Cependant, sachez reconnaître un vrai domaine, ne vous laissez pas berner par les www.apple.com---update-id.cgi.weirddomain.net/22 .
• Ouvrez le "view source" ou "full email headers" et regardez les Received: lignes, en commençant par la dernière et en travaillant vers le haut. Assurez-vous que ça commence à apple.com et que chaque "hop" a un sens. Il arrive parfois qu'un groupe de lignes Reçu : soit falsifié, et qu'il soit séparé du reste.

Vraiment, la meilleure stratégie est supposez simplement que l'email est faux Ne cliquez sur aucun lien et utilisez-le uniquement comme un "rappel" pour vérifier la sécurité de votre compte en naviguant dans votre navigateur jusqu'à la page Web correspondante.

En fait, PayPal était tellement désireux d'apprendre aux utilisateurs à ne jamais cliquer sur les liens dans les e-mails qu'il a cessé pendant un certain temps de mettre des liens cliquables dans ses e-mails. Ils voulaient que vous sachiez que tout email PayPal contenant un lien cliquable était faux.