Recognize email scams and phishing attempts
Sachez que des tiers malveillants présentent comme GoTo ou join.me vous avez été connu pour envoyer des e-mails suspects à GoTo et join.me utilisateurs et membres du public.
Exemples
Un appel classique implique un e-mail qui reflète la conception et le style de l'agent GoTo ou les communications join.me.
Voici des exemples de tentatives d'escroquerie véritables :
- Un exemple connu récent (février 2015) imposer une facture (lien vers le billet en anglais uniquement)
- Un autre exemple (avril 2014) utilise l'objet « Your LogMeIn digital certificate has expired ! » (Votre certificat numérique LogMeIn a expiré !).
- Un exemple connu a été modèle après notre e-mail de notification concernant verrouillage de compte en raison d'un certain nombre de tentatives de connexion infructueuses.
- Un autre exemple connu mentionne une mise à jour de logiciel bogieuse et inclut un lien erroné vers un correctif de logiciel prétendument.
GoTo, y compris join.me et Cuby, ne vous contactez jamais avec la mise à jour de logiciel associée à un e-mail.
Que devez-vous faire ?
- En règle générale, ne cliquez jamais sur un e-mail suspect
- Vérifiez toujours si les liens dans les e-mails sont valables. Voici la marche à suivre :
Survolez le lien avec la souris jusqu'à ce que la destination du lien s'affiche, dans une info-bulle (Outlook) ou au bas de la fenêtre de votre navigateur (Gmail, Hotmail, etc.).
- Si un lien ne pointe pas vers un site que vous connaissez est un service ou un domaine officiel LogMeIn, veuillez nous contacter immédiatement
- Même si un lien semble pointer vers un site LogMeIn, NE PAS cliquer si vous êtes douteux !
- Veuillez contacter notre équipe d'assistance. Nous vous demanderons parfois de nous faire suivre le message entier pour que nous puissions traquer les coupables.
- Si vous cliquez sur un lien par mégarde, nous vous recommandons de contacter votre service antivirus pour obtenir une assistance.
Exemple d'agent GoTo, join.me et LastPass « depuis les adresses e-mail:
- @.join.me
- @t.join.me
- @e.logmein.me
- @t.logmein.me
- @e.lastpass.com
- @t.lastpass.com
Exemples de domaines officielles:
- .LogMeIn.com - site principal de LogMeIn
- .logmeinrescue.com – Gestion du service LogMeIn Rescue
- .logmeinrescue-enterprise.com - Gestion des fonctionnalités de Rescue propres à un compte (ne doit être autorisée que par les comptes d'entreprise)
- .accounts.logme.in - Site permettant de se connecter aux services LogMeIn
- .Hamach.cc - Gestion du service LogMeIn Hamachi
- .LogMeIn123.com – Site utilisé pour se connecter à un technicien LogMeIn Rescue
- .123rescue.com – Site utilisé pour se connecter à un technicien LogMeIn Rescue
- .join.me - service de partage d'écran de LogMeIn
- .cubby.com - service de stockage cloud et de synchronisation de LogMeIn
- .lastpass.com - service de gestion des mots de passe de LogMeIn