Quels sont les sujets les plus utilisés pour les campagnes de phishing / hameçonnage ? 5s2p51

Publié le 19 avril 2023

KnowBe4, une plateforme de formation en matière de sécurité et de simulation d’hameçonnage, vient de publier les résultats de son rapport concernant les techniques d’hameçonnages, réalisées au cours du premier trimestre 2023. Les résultats comprennent des informations sur les sujets d’e-mails les plus utilisés dans les tests d’hameçonnage et reflètent le age aux notifications de services informatiques et en ligne, telles que les notifications de mise à jour d’ordinateur portable ou de suspension de compte, pouvant affecter le travail quotidien des utilisateurs finaux. 3i1v3h

Le phishing reste la méthode la plus utilisée, pour perpétrer des attaques malveillantes, contre des organisations de tout type et de toute taille à travers le monde entier. Les cybercriminels affinent constamment leurs stratégies pour garder une longueur d’avance sur les utilisateurs finaux et les organisations, en modifiant les objets des e-mails d’hameçonnage de manière à les rendre plus crédibles.

Ils s’attaquent aux émotions et visent à provoquer une certaine détresse ou confusion afin de pousser l’internaute à cliquer. Les tactiques de phishing évoluent avec la tendance croissante des cybercriminels à utiliser des e-mails liés aux technologies de l’information et aux services en ligne, tels que des demandes de changement de mot de e, des invitations à des réunions Zoom, des alertes de sécurité et bien d’autres encore. Elles sont efficaces du fait de leur impact sur le travail quotidien de l’utilisateur et sur les tâches qu’il doit accomplir par la suite. 

Ce trimestre, les e-mails d’hameçonnage portant sur les vacances ont également été utilisés, avec des incitations telles qu’un changement d’horaire, une carte-cadeau ou un forfait spa, utilisées comme appât pour les utilisateurs finaux peu méfiants. Les sujets d’e-mails liés à la fiscalité sont devenus plus populaires à mesure que les français se préparent à faire leur déclaration d’impôts.

Stu Sjouwerman, PDG de KnowBe4, déclare à ce sujet que « les attaques de cybercriminels créent de graves dommages aux organisations, notamment en incitant des collaborateurs, peu méfiants, à cliquer sur des liens malveillants ou à télécharger des pièces tes factices qui semblent plausibles ». Il explique également que « les e-mails déguisés comme provenant d’une source interne, comme le service informatique par exemple, se révèlent particulièrement dangereux puisqu’ils semblent provenir d’un fiable et familier. Un collaborateur ne se pose pas nécessairement de questions ou ne se montre pas aussi sceptique. Il est essentiel de renforcer le pare-feu humain d’une organisation tout en encourageant une forte culture de la sécurité afin de déjouer les mauvais acteurs. »