Mise à jour importante sur la sécurité : Protéger notre communauté contre une arnaque récente de fausses factures

Nous enquêtons activement sur ce problème et avons déjà pris des mesures pour réduire cette menace. Soyez assurés qu’aucun compte client, aucune donnée ni aucun système Lumin n’a été compromis. Il s’agit d’un abus de notre offre de comptes gratuits, et non d’une faille de notre plateforme.

Voici tout ce que vous devez savoir sur le fonctionnement de cette arnaque et sur la manière de rester en sécurité.

Comment fonctionne l’arnaque (le mécanisme)

Au cours des derniers jours, nous avons constaté que des individus malveillants exploitent Lumin pour contourner les filtres de courrier indésirable. Comme les emails proviennent de nos serveurs de confiance, ils paraissent légitimes aux yeux des fournisseurs de messagerie et arrivent directement dans la boîte de réception des victimes.

Voici le mécanisme de l’arnaque, étape par étape :

1. Création de comptes gratuits : Les escrocs créent des comptes Lumin gratuits et utilisent notre système pour envoyer des documents à de grandes listes préexistantes d’adresses e-mail volées (ciblant principalement des personnes aux États-Unis).
2. Fausses factures : Le document envoyé est une facture frauduleuse, généralement présentée comme un reçu PayPal. Ces fausses factures indiquent que le destinataire a récemment été débité pour des articles onéreux, le plus souvent pour de la BTC (Bitcoin) ou des abonnements McAfee Antivirus.
3. Le piège (faux numéro de téléphone) : La facture fait apparaître un débit non autorisé très élevé et fait figurer en évidence un numéro de téléphone « Service client » ou « Prévention de la fraude ». Le document incite la victime à appeler ce numéro immédiatement si elle n’a pas autorisé l'achat.
4. Ingénierie sociale : Si une victime paniquée appelle le numéro, elle n’est pas mise en relation avec PayPal ni Lumin. Elle est directement connectée avec les escrocs, qui utiliseront des techniques de manipulation pour dérober des informations financières, des mots de passe ou obtenir des paiements en prétextant le « traitement d’un remboursement ».

À notre connaissance, cette arnaque est présente sur d’autres plateformes comme DocuSign depuis plusieurs années. Cependant, nous avons détecté pour la première fois cette semaine que cette fraude utilisait les services Lumin.

Ce que vous devez faire

Si vous ou une personne de votre entourage recevez une facture inattendue via Lumin Sign (ou toute autre plateforme de signature électronique) affirmant que vous avez acheté du Bitcoin, McAfee ou d’autres produits :

• NE PAS appeler le numéro de téléphone figurant sur la facture. C’est le principal objectif des escrocs.
• Ne cliquez sur aucun lien non vérifié dans le document.
• Vérifiez par vous-même : Si une opération vous inquiète, ouvrez une nouvelle fenêtre de navigateur, allez directement sur votre compte PayPal ou bancaire, puis consultez vos transactions récentes. Vous verrez qu’aucun débit de ce type n’existe.
• Signalez et supprimez : Supprimez l’email. Si vous le souhaitez, vous pouvez transférer le document à notre équipe d’assistance afin que nous puissions continuer à suivre les abus.

Ce que nous faisons (Lumin) pour mettre fin à cette fraude

Notre équipe de sécurité agit activement en coulisses pour mettre fin à ces activités. Afin de protéger notre plateforme et notre communauté, nous :

• Supprimons les comptes frauduleux : Nous identifions et fermons en permanence les comptes qui abusent de nos services.
• Renforçons nos systèmes de défense : Nous mettons à jour nos outils de sécurité afin de mieux détecter et bloquer ces faux documents avant qu’ils n’atteignent quiconque.
• Surveillons les activités suspectes : Notre équipe surveille les comportements inhabituels sur la plateforme pour bloquer toute nouvelle menace dès son apparition.

Un message à nos clients entreprises et abonnés payants

Nous n’avons aucune raison de penser que nos clients payants (ou vos propres clients) ont été ou seront affectés par ce problème. Cette arnaque repose sur des envois massifs à des listes externes ciblées par hameçonnage. Vos données demeurent sécurisées. Vous pouvez continuer à faire confiance à notre API et à utiliser nos services normalement.

Nous continuerons à publier des mises à jour sur notre site web au fur et à mesure du déploiement de nouvelles mesures de sécurité visant à bloquer définitivement cette menace. Si vous constatez un problème avec l’API ou avez des questions dans les prochains jours, n’hésitez pas à contacter notre équipe d’assistance.

Prenez soin de vous,

L’équipe Lumin