Pour gérer vos consentements :

Coronavirus : 8 exemples de phishing qui ciblent les pros et les particuliers

La pandémie de coronavirus Covid-19 a déclenché une immense vague d’arnaques par email aux quatre coins du globe. « Tout cela est dénué de sens moral, mais c’est malheureusement souvent le cas en matière de cybercriminalité, pour parvenir à ses fins les attaquants surfent sur les sujets tendance, la peur, etc. »  déplore Sébastien Gest, Tech Evangéliste  chez Vade Secure,  spécialiste français de la protection prédictive des boîtes mails.

Des tentatives de phishing qui ciblent sans distinction les adresses email des particuliers et des professionnels. Vade Secure a sélectionné huit exemples qui utilisent quatre scénarios distincts  liés au Covid-19.

Scénario 1 – Survivre  au coronavirus
Deux catégories de menaces sont à l’oeuvre.  « La première est caractérisée par l’utilisation d’une image à la place du texte. Dans le but de contrer les filtres de détection, une image est affichée sur fond blanc à l’utilisateur. Si ce dernier affiche par défaut les images dans les emails, il n’aura aucune possibilité de détecter la supercherie. » détaille Sébastien Gest.

L’image de cet email est bien sûr intégrée dans un lien, redirigeant le visiteur vers un site malicieux.

» La seconde catégorie d’email s’apparente à des emails marketing assez travaillés. La qualité graphique rappelle d’ailleurs celle de séries à succès. » précise-t-il.

Scénario 2 – L’arnaque à la vente de masques via les cartes de fidélité
« L’arnaque à la carte de fidélité s’est transformée en email publicitaire vantant les mérites d’un masque « certifié » permettant de prévenir le coronavirus. » prévient l’expert.

Après avoir cliqué sur le lien, l’internaute se retrouve sur une fausse boutique en ligne proposant d’acheter les masques.

Après avoir cliqué sur le lien, l’internaute se retrouve sur une fausse boutique en ligne proposant d’acheter les masques.


Scénario 3 –
Le don en faveur de la recherche
Signalées dès le début du mois de février, les arnaques usurpant les codes graphiques de l’Organisation Mondiale de la Santé se multiplient. Vade Secure en a repéré une qui invite le destinataire de l’email à faire un don en faveur de la recherche…à travers une adresse bitcoin.

Dans cet email, l’internaute est invité à donner en faveur de la recherche au travers d’une adresse bitcoin.

Scénario 4 – Le médicament miracle
Autre ressort connu des situations de crise : l’invention de solutions miracles. Dans ce cas, on parle d’un médicament.

L’internaute est redirigé vers un faux site de vente l’invitant à passer à l’acte d’achat.

L’internaute est redirigé vers un faux site de vente l’invitant à passer à l’acte d’achat.

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

11 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

14 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

16 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

16 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

17 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

2 jours ago