Une nouvelle et très méchante attaque de phishing a fait le tour, et il est extrêmement difficile à repérer. Voici ce que vous devez rechercher.

N'oubliez pas de mettre notre site Web sur la liste blanche. Cette notification ne disparaîtra pas avant que vous ne le fassiez. Vous détestez les publicités, nous l'obtenons. Nous faisons aussi bien. Malheureusement, c’est le seul moyen pour nous de continuer à fournir un contenu stellaire et des guides sur la manière de résoudre vos problèmes techniques les plus importants. Vous pouvez aider notre équipe de 30 membres à continuer à faire leur travail en ajoutant notre site Web à la liste blanche. Nous ne diffusons qu'une poignée d'annonces par page, sans entraver votre accès au contenu.

Tout d’abord, nous devrions remercier Xavier Mertens d’avoir été le premier à le découvrir. Si vous voulez voir le code utilisé par l'attaque de hameçonnage, visitez ce site Web.

Comment fonctionne cette attaque?

Un destinataire reçoit un avis de non-remise (NDR) à partir de ce qui ressemble à un compte approuvé. Il indique au destinataire que «Microsoft a trouvé plusieurs messages non remis».

La prochaine étape que le phisherman souhaite que vous fassiez est de cliquer sur le bouton "Envoyer à nouveau". Cela vous mènera à une page qui ressemble beaucoup à la page Office 365.

Fausse page d'attaque par phishing

Consultez l'adresse du site Web dans l'image ci-dessus. Ce n'est évidemment pas l'adresse d'Office 365, de Microsoft, de Windows ou de tout ce qui est lié à distance à Microsoft, et pourtant je suis sûr que beaucoup de personnes ont entré leurs informations de connexion.

Lorsque vous entrez vos informations de connexion, vous êtes envoyé à Outlook. Il semble donc que vous n’avez pas été phishing. Malheureusement, vos informations de connexion Office 365 viennent juste d'être envoyées aux malfaiteurs, qui ont désormais accès à votre compte Office et à tout ce qui va avec.