Spams QuelleEnergie.fr et BoucherieLevy.fr

Des spams usurpant QuelleEnergie.fr et BoucherieLevy.fr vous invitent à consulter une facture. Celle-ci contient un virus qui peut affecter votre ordinateur.

Nous quittons quelques instants notre série estivale sur les photos les plus usurpées par les brouteurs, pour sensibiliser les internautes sur la circulation de spams en ce moment même. Ces spams émanant de QuelleEnergie.fr et BoucherieLevy.fr invitent à consulter une pièce jointe, qui se trouve être porteuse d’un virus informatique.

Cette pièce jointe est un document Word au format .doc qui contient un cheval de Troie qui se classe dans la catégorie des W97M, des logiciels indésirables à l’intérieur de document Word depuis la version Word 97.

Spam venant de QuelleEnergie.fr

L’e-mail se présente sous la forme du titre suivant : « [QuelleEnergie.fr] Facture du 31/07/2015 » avec un expéditeur s’affichant comme « Service Partenaires – QuelleEnergie.fr ». La pièce jointe s’intitule QuelleEnergie-FW2015-02093.doc

Le contenu du texte est le suivant :

>Quelle Energie, votre conseiller en économie d’énergie.
Bonjour,
Vous trouverez ci-joint la facture du 31 Juin 2015 d’un montant de 39,00 € HT, soit 46,80 € TTC , pour les projets Quelle Energie.
Conformément aux conditions de paiement de notre contrat de partenariat, le paiement de cette facture s’effectuera par prélèvement vers le 25 Juillet 2015 .
Nous vous remercions de votre confiance et restons à votre disposition pour toute question,
———————–
Le Service Partenaires
partenaires@quelleenergie.fr
01 73 00 67 80

Les plus attentifs d’entre vous auront noté la date du 31 juin 2015 qui n’existe pas (le mois de juin ne faisant que 30 jours) alors que le titre fait référence à une facture du 31 juillet 2015, date non atteinte puisque nous sommes aujourd’hui le 20 juillet 2015.

Sur le site de la société, on peut trouver un message d’alerte sur la première page, redirigeant vers une page annexe qui détaille la campagne de spam usurpant son identité et dont elle a été victime. Il ne s’agit pas vraiment de phishing, le but des spams étant davantage la diffusion d’un virus que la collecte d’information personnelle par ruse.

quelleenergie

Spam venant de BoucherieLevy

Le mail reçu s’intitule « Votre facture 153268 du Mer. 15 Juil. 2015 » envoyé par jerrylevy. La pièce jointe s’intitule Facture_153268.doc et contient, elle aussi, un virus de type W97M. Le contenu plus court que dans le cas de QuelleEnergie est le suivant :

Vous trouverez en pièce jointe de cet email la facture n° 153268 correspondant à votre commande.
Nous restons à votre disposition.
Cordialement.
Jerry LEVY

Dans les deux cas, on peut noter le bon niveau de français employé. De plus, le contenu est similaire aux e-mails légitimes que peuvent recevoir professionnellement ceux qui travaillent dans des bureaux. N’ayant pour la plupart d’entre nous pas traité avec ces sociétés, on a vite fait de double-cliquer sur la pièce jointe pour vérifier l’objet de la facture en question.

Que faire si vous avez ouvert la pièce jointe ?

Si vous avez ouvert le fichier .doc en attachement, le virus va commencer à s’infiltrer dans votre ordinateur. Comment faire pour l’enlever ? Pas de panique, utilisez votre anti-virus. Si vous n’en n’avez pas, vous pouvez également réaliser un scan en ligne. Les plus grands fournisseurs d’anti-virus proposent cette possibilité. Il convient de télécharger un petit programme depuis leur site internet et de laisser faire l’analyse. Et ensuite, équipez-vous d’un anti-virus pour éviter qu’une telle mésaventure se reproduise.