« J’ai failli me faire avoir » : e-mail-bombing, la nouvelle arnaque qui peut tromper n’importe qui

L'e-mail bombing est une méthode de cyberattaque qui a récemment gagné en popularité, selon un rapport publié par Microsoft le 17 octobre dernier. Bien que cette technique ne soit pas nouvelle, elle est désormais souvent combinée à des méthodes de manipulation modernes pour augmenter son efficacité.

L'e-mail bombing consiste à saturer la boîte de réception d'une victime avec un grand nombre de messages non désirés. Cette saturation masque les messages importants, tels que les alertes de sécurité. Les attaquants contournent les filtres anti-spam de services comme Outlook et Gmail en inscrivant l'adresse e-mail cible à des services en ligne ou des newsletters.

Ensuite, les cybercriminels peuvent utiliser le vishing, en se faisant passer pour le support informatique de l'utilisateur ciblé. Ce contact peut avoir lieu par téléphone ou via des plateformes comme Microsoft Teams .

Les attaquants proposent souvent d'installer des outils à distance pour résoudre le problème, ce qui leur permet d'accéder à l'appareil de la victime et d'y installer des logiciels malveillants pour un accès continu.

Microsoft conseille aux organisations de signaler immédiatement tout spamming massif aux équipes de sécurité. Il est également crucial d'informer les employés des risques liés au vishing et de restreindre l'utilisation des outils de gestion à distance.

Utilisation de l'IA par les cybercriminels

Les cybercriminels exploitent l'intelligence artificielle pour personnaliser leurs attaques et contourner les systèmes de sécurité. Cela rend la détection des fraudes plus difficile qu'auparavant. Il est recommandé de rester vigilant et de ne pas céder à la panique en cas de tentative de manipulation.

D’après Presse-citron.