![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/1706261259_550_Ce-message-frauduleux-ne-ressemble-meme-pas-a-une-arnaque.jpg\")
<\/div>\n<\/p>\n
Le Centre de cybers\u00e9curit\u00e9 met en garde contre les escroqueries par courrier \u00e9lectronique de s\u00e9curit\u00e9 qui semblent cr\u00e9dibles. <\/span>Adobe Stock<\/span><\/p>\n<\/div>\n Le Centre de cybers\u00e9curit\u00e9 indique dans son rapport hebdomadaire avoir re\u00e7u de nombreux rapports de messages de phishing, dans lesquels le message est d\u00e9guis\u00e9 en courrier de s\u00e9curit\u00e9 qui semble authentique. Il s\u2019agit d\u2019une campagne similaire de violation de donn\u00e9es Microsoft 365, \u00e0 propos de laquelle l\u2019autorit\u00e9 a \u00e9mis un s\u00e9rieux avertissement en octobre dernier.<\/p>\n Vous pouvez souvent reconna\u00eetre un message frauduleux gr\u00e2ce au lien qu’il contient ou en v\u00e9rifiant l’exp\u00e9diteur du message. Toutefois, ces m\u00e9thodes ne sont pas utiles pour identifier les escroqueries par courrier \u00e9lectronique s\u00e9curis\u00e9.<\/p>\n Le message frauduleux lui-m\u00eame ne semble pas suspect, car m\u00eame les v\u00e9ritables e-mails de s\u00e9curit\u00e9 contiennent un lien. De plus, les escroqueries par courrier \u00e9lectronique s\u00e9curis\u00e9 utilisent des comptes Microsoft 365 pirat\u00e9s, c’est pourquoi le message peut sembler provenir d’un exp\u00e9diteur totalement digne de confiance.<\/p>\n Selon le responsable, les messages se propagent actuellement d’une organisation \u00e0 l’autre, notamment dans les secteurs \u00e9ducatif et municipal. Les comptes pirat\u00e9s sont utilis\u00e9s pour envoyer de nouveaux messages de phishing.<\/p>\n L’histoire continue sous l’image.<\/em><\/p>\n Les courriers de s\u00e9curit\u00e9 des fraudeurs semblent tr\u00e8s authentiques. De plus, l\u2019exp\u00e9diteur peut \u00eatre une personne famili\u00e8re, car les messages sont envoy\u00e9s \u00e0 partir de comptes pirat\u00e9s. <\/span>Centre de cybers\u00e9curit\u00e9<\/span><\/p>\n<\/div>\n Le lien contenu dans l\u2019e-mail frauduleux, sur lequel vous \u00eates invit\u00e9 \u00e0 cliquer, m\u00e8ne \u00e0 un site qui extorque des identifiants utilisateur et des mots de passe pour l\u2019environnement Microsoft 365.<\/p>\n L’exhortation peut \u00eatre intensifi\u00e9e par une raison qui provoque une forte r\u00e9action, comme, par exemple, se pr\u00e9parer \u00e0 s’occuper des enfants.<\/p>\n – Si vous saisissez par erreur le nom d’utilisateur et le mot de passe de votre compte de messagerie sur le site Web qui s’ouvre \u00e0 partir du message frauduleux, le criminel reprendra le compte et l’utilisera \u00e0 des fins de fraude et pour l’envoi ult\u00e9rieur de nouveaux messages de phishing, le Cyber \u200b\u200b\u200b\u200bSecurity Center pr\u00e9vient.<\/p>\n Le Centre de cybers\u00e9curit\u00e9 recommande d’utiliser l’authentification en deux \u00e9tapes et de restreindre les r\u00e8gles de transfert d’e-mails.<\/p>\n – L’introduction forc\u00e9e de l’authentification en deux \u00e9tapes constitue un moyen de protection efficace contre les campagnes de phishing. Si l\u2019utilisation de l\u2019authentification en deux \u00e9tapes reste facultative, elle n\u2019offrira pas une protection compl\u00e8te, affirme le Cyber \u200b\u200b\u200b\u200bSecurity Center.<\/p>\nVoici comment fonctionne l’arnaque<\/h3>\n