Phishing

Les chercheurs de Proofpoint ont détecté une nouvelle campagne de phishing fin juillet, toujours active aujourd’hui. Cette attaque usurpe la marque Docusign en copiant le formatage des e-mails pour cibler des individus spécifiques au sein d’entreprises.

Le site d’alertes Zataz a découvert et analysé une attaque de phishing très ciblé visant plusieurs médias français. Sébastien Gest, Tech Evangéliste de Vade Secure (Spécialiste français de la protection des boites e-mails contre les attaques de phishing, spear phishing, malwares, zero-day, protégeant 550 millions d’emails dans 86 pays) réagit et invite les journalistes à utiliser le service d’analyse des attaques de phishing en temps-réel (par marque).

La saison des impôts et des déclarations de revenus est ouverte, l'occasion est trop belle pour les "phishers" : méfiez-vous des faux mails estampillés "Direction générale des finances publiques", notamment s'ils vous demandent votre numéro de carte bancaire.

Wikipedia cite PayPal comme une entreprise de e-commerce permettant des paiements et des transferts d'argent à faire à travers l'Internet. Mais le service est aussi connu pour les tentatives d'escroquerie qu'il génère autours de lui...

Innovation Vade Secure : L’identification des URL de phishing en temps réel avec IsItPhishing Threat Detection. Permettre aux SOC d’automatiser la détection et le blocage des attaques...

Des pirates informatiques ont lancé une opération de phishing CDiscount et ont réussi à s'emparer des informations bancaires d'environ 500 personnes. Le e-commerçant a porté plainte contre X. Aucune faille de sécurité n'est à déplorer.

Le contexte de pandémie de COVID-19 ayant favorisé de nouveaux modes de travail et de communication, le phishing sur mobile (smishing) est en nette recrudescence, selon les dernières observations de Proofpoint.

Pour seulement 700$ vous obtenez un serveur en Chine qui vous autorise à envoyer autant de spam que vous voulez. Voici le type d'offre que l'on peut rencontrer chez les hébergeurs dits "BulletProof".

Facebook est la marque la plus imitée dans les tentatives de phishing : rapport de Check Point Research sur les tentatives de phishing utilisant des marques au quatrième trimestre 2019.

Le 30 janvier 2012, un groupement d’acteurs du numérique se réunissait pour soutenir l’adoption du protocole DMARC, et ainsi combattre spam, phishing et fraudes par email, menaces des plus virulentes à l’échelle mondiale.