Phishing

Alors que les grèves font parler activement de la futur plateforme Ile-de-France Mobilités pour les remboursements du passe Navigo des usagers, les pirates informatiques ont déjà commencé à exploiter le filon pour monter des arnaques via phishing !

Prudence si vous vendez des objets actuellement sur LeBonCoin ! Une nouvelle arnaque de type phishing par SMS est très active en ce moment et a pour but de soutirer de l'argent aux vendeurs. Explications.

Des chercheurs de Check Point ont identifié un nouveau type d'attaque de phishing visant à dérober des emails dans les téléphones Android fabriqués par Samsung, Huawei, LG et Sony.

Le phishing visant Facebook monte en flèche au 2e trimestre 2019, tandis que Microsoft demeure la marque la plus ciblée. Le rapport Phishers’ Favorites T2 2019 publié par Vade Secure analyse les stratégies adoptées par les cybercriminels pour cibler les utilisateurs du service de messagerie Office 365 et se faire passer pour des marques connues comme PayPal et Amazon.

Les chercheurs de Proofpoint ont détecté une nouvelle campagne de phishing fin juillet, toujours active aujourd’hui. Cette attaque usurpe la marque Docusign en copiant le formatage des e-mails pour cibler des individus spécifiques au sein d’entreprises.

Avec sa future monnaie virtuelle Libra, Facebook veut tenter de bouleverser le système financier mondial. Actuellement, le G7 n'est pas du tout ouvert à cette possibilité... Promise pour 2020, Libra s’inspire de crypto-actifs comme le bitcoin, mais sera gérée par un consortium à but non-lucratif. Les dangers sont nombreux, comme le démontre déjà les nombreuses arnaques en ligne repérées sur Facebook !

Depuis novembre 2018, McAfee Labs a identifié un kit de phishing baptisé 16Shop, utilisé par des acteurs malveillants pour cibler les titulaires de comptes Apple principalement aux États-Unis et au Japon.

L’étude Proofpoint sur la formation dans le domaine de la cybersécurité révèle que les principales difficultés des utilisateurs finaux concernent l'identification des attaques par phishing et la protection des données.

L’étude FireEye révèle une augmentation de 26% des attaques utilisant des URLs malicieuses en HTTPS, une hausse de 17% des tentatives d’hameçonnage (Phishing), un net accroissement de l’exploitation des services de partage de fichiers, et de nouvelles techniques d’usurpation d’identité.

L'enregistrement d'un nom de domaine est d’une facilité déconcertante : une simple connexion Internet suffit. Récemment, des utilisateurs ont reçu un e-mail qui semblait venir de Chronopost, leur annonçant l’arrivée de leur colis accompagné d’un lien.