Attention, un mail de phishing usurpe une adresse officielle de YouTube

Méfiance si vous avez reçu un mail de YouTube récemment. Comme le rapporte BFMTV, une campagne de phishing surfant sur la plateforme de vidéos de Google est actuellement menée à l'encontre des internautes français. L'arnaque est d'autant plus sensible qu'elle utilise une adresse mail officielle du service américain.

"Attention: nous recevons des signalements de tentatives de phishing montrant l'adresse "no-reply@youtube.com" comme étant l'envoyeur. Soyez prudent et ne téléchargez/ne cliquez sur aucun fichier si vous recevez cet email", indique YouTube dans un tweet.

Le mail en question émane de l'adresse replay@youtube.com. Il s'agit d'un courriel légitime, bien utilisé par YouTube. Les pirates ont en effet détourné une fonction permettant de partager une vidéo par email qui implique son envoi via cette adresse générique. Mais ils y ont ajouté un lien malveillant pour piéger leur cible.

Le mail piégé évoque un changement de la politique de YouTube et invite l'utilisateur à cliquer sur un lien pour les consulter et les valider dans les sept jours pour continuer à profiter de la plateforme. Celui-ci serait accessible uniquement en renseignant son mot de passe. Il est évidemment recommandé de ne pas donner suite à cette communication. D'une manière générale, il est préférable de ne pas cliquer sur les liens contenus dans les mails et SMS reçus mais de privilégier des démarches effectuées directement sur les sites en question.

À lire aussi

Connecté

Horloge, applis masquées, WhatsApp... Comment savoir si vos ados déjouent le contrôle parental