Comment repérer les e-mails et les messages frauduleux, d’usurpation d’identité ou de phishing?

De faux noms de domaine, proches des nôtres, sont utilisés par des escrocs qui cherchent à se faire passer pour Criteo.

Ils visent certains de nos clients et tentent de les convaincre de modifier le paiement qui nous est destiné, pour de nouvelles coordonnées bancaires dont ils sont propriétaires.

Exemples de noms de domaine frauduleux utilisés:

criiteo.com
criteeo.com
criteogroup.com
it-criteo.com

Dans ce type de phishing, les clients reçoivent un mail de la part de quelqu’un travaillant apparemment pour Criteo, mais dont l’adresse email n’est pas exactement celle de Criteo (xxx@criiteo.com au lieu de xxx@criteo.com par exemple).

Ce « faux-employé » peut alors tenter de demander une modification liée au paiement ou l’accès à des informations sensibles.

Les différences entre les noms de domaines frauduleux et les nôtres sont parfois minimes.

Notre conseil est de prêter une attention toute particulière aux noms de domaines et aux liens utilisés dans des emails contenant des demandes si spécifiques.