Un e-mail de phishing peut-il venir du vrai compte d'un collègue ?

Oui, et c'est l'une des formes les plus efficaces, car tous les contrôles techniques passent : l'adresse est réelle, la signature est réelle, et le message peut même répondre dans une conversation existante. Cela arrive quand la boîte du collègue a été piratée, souvent après un identifiant volé par phishing, et que l'attaquant s'en sert pour envoyer de nouveaux leurres à tout son carnet d'adresses, en interne comme aux clients et fournisseurs. Les signaux d'alerte sont dans le contenu, pas dans l'expéditeur : une demande inhabituelle, un document partagé inattendu, un ton qui ne colle pas, ou un message envoyé à une heure étrange. En cas de doute, ne répondez pas à l'e-mail : contactez le collègue autrement et prévenez l'informatique. Celle-ci doit alors traiter le compte de l'expéditeur comme compromis : le réinitialiser, révoquer ses sessions, vérifier ses règles de boîte et savoir qui d'autre en a reçu des messages.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes