DOSSIER 04
Faux contrôle « anti-robot », code à coller, faux interlocuteur de confiance : de nombreuses attaques reposent sur un geste de l’utilisateur. Les reconnaître est souvent plus efficace qu’un nouvel outil.
Les 4 réflexes à retenir
- Diffusez une règle d’or : personne ne vous demandera jamais de coller une commande dans Windows + R ou PowerShell.
- On ne colle jamais un code reçu par e-mail sur une page de connexion, même si la page est la vraie.
- Une demande d’identifiant ou de virement se vérifie toujours par un autre canal.
- Limitez les outils de script sur les postes qui n’en ont pas besoin.
Nos décryptages sur ce thème
- ASOS : un seul identifiant volé, et le pirate parle à vos clientsLe 6 octobre, les utilisateurs de l’application du distributeur de mode britannique ASOS ont reçu une notification un peu particulière : un message des pirates eux-mêmes, adressé à l’équipe informatique de … Lire la suite
- ClickFix : quand c’est l’utilisateur qui lance lui-même le programme malveillantMicrosoft a décrit une nouvelle variante de l’attaque ClickFix. Le principe ne change pas : on demande à la victime de coller une commande pour « prouver qu’elle n’est pas un robot » … Lire la suite
- Domaine d’exemple piégé : quand une habitude de développeur ouvre la porte aux piratesDepuis des années, des milliers de documentations techniques utilisent un même nom de domaine comme simple exemple, un peu comme on écrirait « Jean Dupont » dans un formulaire type. Problème : ce … Lire la suite
- EvilTokens : la double authentification était activée, le pirate est quand même entréMicrosoft a annoncé le 22 septembre 2026 la mise hors ligne d’EvilTokens, un service de phishing vendu « clé en main » et lié à plus de 12 000 boîtes mail piratées. … Lire la suite
Comment KyNeo peut vous aider
Sessions concrètes construites à partir de cas réels comme ceux de nos décryptages.
Les autres dossiers
Mots de passe et accès volés · Équipements exposés et correctifs · Fournisseurs et sous-traitants · Sites web et données clients · IA et attaques automatisées
Ce dossier s’enrichit à chaque nouveau décryptage sur ce thème. Analyses préparées avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo.