Faux contrôle anti-robot, code à coller, faux interlocuteur : savoir les reconnaître.
Le 6 octobre, les utilisateurs de l’application du distributeur de mode britannique ASOS ont reçu une notification un peu particulière : un message des pirates eux-mêmes, adressé à l’équipe informatique de l’enseigne. Derrière ce coup d’éclat, une attaque très simple : un salarié trompé, un compte volé, et des outils marketing en ligne peu surveillés. Ce qui … Lire la suite
Microsoft a décrit une nouvelle variante de l’attaque ClickFix. Le principe ne change pas : on demande à la victime de coller une commande pour « prouver qu’elle n’est pas un robot » ou « réparer un problème ». La nouveauté, c’est que le code malveillant est déjà sur le poste, rangé dans le cache du navigateur sous l’apparence d’une … Lire la suite
Depuis des années, des milliers de documentations techniques utilisent un même nom de domaine comme simple exemple, un peu comme on écrirait « Jean Dupont » dans un formulaire type. Problème : ce domaine n’est pas réservé. Il appartient à quelqu’un, et depuis au moins juin 2026, il sert une fausse page de vérification qui piège les utilisateurs … Lire la suite
Microsoft a annoncé le 22 septembre 2026 la mise hors ligne d’EvilTokens, un service de phishing vendu « clé en main » et lié à plus de 12 000 boîtes mail piratées. Sa particularité : il ne vole aucun mot de passe. C’est la victime elle-même qui autorise l’accès du pirate, sur la vraie page de Microsoft. Ce … Lire la suite