Yahoo Actualités Attention à ce mail, c’est la nouvelle campagne de phishing par QR Code
Les experts en cybersécurité ont repéré une campagne d’hameçonnage intégrant un QR code. Des entreprises françaises sont ciblées.
Une campagne de phishing par QR Code a été découverte et signalée à de nombreuses entreprises par les sociétés de cybersécurité Sekoia et Vade. Sekoia a notamment publié un rapport en octobre à destination des potentielles cibles. Dans celui-ci, elle détaille le mode opératoire des cybercriminels.
Les trois campagnes d’hameçonnage par QR Code ciblent les messageries professionnelles liées à la suite Microsoft Office 365 et seraient toujours en cours.
Les malfaiteurs s’appuient sur une célèbre plateforme de kit de phishing baptisé « Dadsec ». Elle permet de fabriquer un faux site — en l’occurrence une copie de Microsoft 365 — avec le QR code associé. Il est possible d’ajouter le logo de l’entreprise ciblée pour ajouter pour donner plus de légitimité au mail. L’objet des messages peut être une prétendue transaction financière ou un rapport comptable. Le site frauduleux sera généralement en anglais, car les pirates n’ont pas pris la peine de traduire.
Un exemple de QR code envoyé par les cybercriminels. // Source : Sekoia
La double authentification contournée par les hackers
« Le principal intérêt d’un QR code est qu’il permet de contourner les authentifications à multifacteurs », indiquent les analystes de Sekoia.
Crédits photos de l'image de une : Le phishing par QR code est de plus en plus employé. // Source : Unsplash
