Nouvelle arnaque de phishing par calendrier ciblant les professionnels
Des experts en cybersécurité alertent sur une escroquerie en pleine expansion où des liens ou requêtes malveillants sont déguisés en invitations de calendrier.
La société de cybersécurité Sublime a signalé une augmentation significative des attaques de phishing basées sur le calendrier, avec une croissance projetée d'environ 33 000 % entre mai et septembre. Cela témoigne d'une prolifération rapide de cette méthode d'attaque.
Les nouvelles escroqueries exploitent des outils tels que Microsoft Outlook et Google Calendar. Une invitation apparaît dans le calendrier de la victime, pouvant ressembler à des événements légitimes comme des réunions Zoom ou même des fonctions internes de l'entreprise. Ces invitations contiennent souvent un lien ou une pièce jointe malveillante conçue pour voler les identifiants de connexion.
Mark Morris, ingénieur en détection de menaces chez Sublime, a noté que ce type d'attaque a "atteint le grand public". Il souligne que ces attaques exploitent une infrastructure de confiance, rendant les victimes plus susceptibles de baisser leur garde.
Une escroquerie observée impliquait une invitation de calendrier prétendant qu'une transaction de 599,89 $ avait été traitée via PayPal pour un achat de Bitcoin, exhortant le destinataire à appeler un numéro de service client fourni. Ces tentatives de "phishing par rappel" (callback phishing), transmises par invitations de calendrier, sont devenues de plus en plus courantes. Les recherches de Sublime indiquent que ces attaques par calendrier représentaient près de 20 % des tentatives de phishing par rappel au dernier trimestre de l'année précédente.