Il s’agit d’un hameçonnage ciblant les utilisateurs de Mailgun. Une tentative d’hameçonnage survient lorsqu’un mauvais acteur usurpe une identité pour se faire passer pour une entreprise qu’il n’est pas, dans le but de recueillir vos informations personnelles. Dans ce cas, les mauvais acteurs endossent le rôle de Mailgun qui essaie de vous contacter en cas de retard de paiement. Leur objectif est de solliciter vos identifiants de connexion à Mailgun afin d’utiliser votre compte pour envoyer du spam.
Ces emails sont généralement envoyés par l’équipe de renouvellement de Mailgun, qui n’est pas une adresse email valide ni un rôle que nous utilisons. Les auteurs de ces attaques peuvent avoir obtenu votre email en recherchant les enregistrements DNS publics pour déterminer quel service d’emailing vous utilisez.
L’email peut indiquer que votre compte a été suspendu afin de vous effrayer et de vous inciter à fournir vos données de connexion.