Qu’est-ce que l’usurpation d’adresse e-mail ? Types et exemples

Les cybermenaces se perfectionnent et leurs conséquences potentielles pour les entreprises s’aggravent de jour en jour. Parmi elles, une technique est de plus en plus utilisée par les cybercriminels : le spoofing. Le spoofing est une technique utilisée par des pirates informatiques pour présenter une communication provenant d’une source non fiable comme si elle émanait d’une source de confiance. Elle peut passer par des e-mails, des appels téléphoniques ou des sites web. Un attaquant peut ainsi convaincre des personnes ou des organisations de divulguer des informations critiques ou d’effectuer des actions créant des failles de sécurité exploitables.

L’usurpation d’adresse e-mail est devenue une pratique courante : les attaquants se font passer pour une entité de confiance en utilisant des adresses d’expéditeur fictives. Les systèmes de messagerie présentent des faiblesses intrinsèques qui rendent cette tactique particulièrement efficace dans les attaques de phishing. En effet, environ 96 % des attaques de phishing sont menées par e-mail, 3 % via des sites Web malveillants et 1 % par téléphone. Les e-mails usurpés semblant provenir de sources fiables, les entreprises doivent renforcer la sécurité de leur messagerie.

Ce guide définit l’usurpation d’adresse e-mail, la distingue du phishing et présente les risques associés ainsi que les méthodes de prévention efficaces. Nous examinerons aussi des exemples réels d’escroqueries par usurpation d’adresse e-mail, des statistiques pertinentes et les réponses aux questions fréquentes pour approfondir votre compréhension du sujet.

Comprendre l’usurpation d’adresse e-mail

L’e-mail reste indispensable aux communications professionnelles et personnelles. Mais cette commodité comporte aussi des risques importants. L’usurpation d’adresse e-mail est devenue l’une des menaces les plus répandues. Comprendre son fonctionnement est essentiel pour bâtir des défenses solides. Cette section détaille les aspects techniques du spoofing et la façon dont les attaquants manipulent les destinataires au moyen d’e-mails externes.

Définition de l’usurpation d’adresse e-mail

L’usurpation d’adresse e-mail est une technique qui consiste à falsifier les en-têtes d’un e-mail pour faire croire que le message provient d’un autre expéditeur. Selon l’Internet Crime Complaint Center du FBI, l’usurpation d’adresse e-mail et les escroqueries similaires ont entraîné, à elles seules, plus de 2,4 milliards de dollars.

Ce chiffre illustre l’ampleur des pertes que l’usurpation d’adresse e-mail inflige aux entreprises du monde entier. Les attaquants exploitent cette technique en franchissant plusieurs couches de contrôles de sécurité pour convaincre les destinataires de partager des informations sensibles ou de transférer de l’argent.

Quelle différence entre l’usurpation d’adresse e-mail et le phishing ?

L’usurpation d’adresse e-mail est une tactique courante des cybercriminels, souvent confondue avec le phishing, mais il s’agit de deux méthodes distinctes. Leurs objectifs et leurs tactiques pour tromper les personnes diffèrent.

Comprendre ces différences aide à mettre en place des mesures de sécurité ciblées contre les deux menaces.

L’usurpation d’adresse e-mail et le phishing sont deux techniques d’escroquerie courantes, mais leurs méthodes et leurs objectifs diffèrent nettement. La première consiste généralement à falsifier l’identité de l’expéditeur et les en-têtes de l’e-mail. Le second utilise le plus souvent de faux sites web, des pièces jointes ou d’autres techniques qui incitent les utilisateurs à effectuer certaines actions.

L’usurpation d’adresse e-mail intervient dans des campagnes de spam à grande échelle ou, parfois, dans des campagnes soigneusement préparées. Le phishing est une attaque plus personnalisée, conçue pour exploiter une personne ou une entreprise précise.

L’usurpation d’adresse e-mail et le phishing peuvent tous deux avoir de graves conséquences juridiques, mais les mesures de prévention diffèrent. L’authentification des e-mails contribue notamment à prévenir l’usurpation d’adresse e-mail grâce à DKIM (DomainKeys Identified Mail), SPF (Sender Policy Framework) et DMARC (Domain-based Message Authentication, Reporting, and Conformance). À l’inverse, la lutte contre le phishing repose sur la sensibilisation des destinataires et l’adoption d’une stratégie anti-phishing.

Pourquoi l’usurpation d’adresse e-mail est-elle dangereuse ?

L’usurpation d’adresse e-mail est bien plus qu’une simple nuisance. Elle peut peser lourdement sur les finances, la sécurité des données et la réputation d’une entreprise. Une attaque réussie peut perturber les budgets opérationnels, éroder la confiance des clients et nuire durablement à la réputation.

Cette section examine les risques majeurs que l’usurpation d’adresse e-mail présente pour les entreprises comme pour les particuliers.

1. Pertes financières : Les pertes financières liées à l’usurpation d’adresse e-mail peuvent être considérables. Les pirates informatiques se font souvent passer pour des dirigeants ou des fournisseurs afin de déclencher des virements frauduleux ou d’exiger des paiements. Ces escroqueries exploitent la confiance et entraînent des transactions non autorisées qui peuvent coûter des millions et affecter durablement la trésorerie opérationnelle.
Violations de données : L'usurpation d'adresse e-mail ouvre la voie aux cybercriminels pour accéder à des informations sensibles de l'entreprise. En incitant les employés à révéler leurs identifiants, les attaquants accèdent aux réseaux de l'entreprise et peuvent provoquer des violations de données qui compromettent la confidentialité des informations en violation des réglementations sur la protection des données.
2. Violations de données: L’usurpation d’adresse e-mail ouvre aux cybercriminels des voies d’accès aux informations sensibles de l’entreprise. En incitant les collaborateurs à révéler leurs identifiants, les attaquants accèdent aux réseaux de l’entreprise et peuvent provoquer des violations de données qui compromettent des informations confidentielles et enfreignent la réglementation sur la protection des données.
Implications juridiques: Une entreprise peut également subir des conséquences juridiques si une attaque par usurpation d'adresse e-mail entraîne une violation de données ou une fraude financière concernant les données des clients. Les organismes de réglementation pouvant infliger des amendes, les parties lésées peuvent intenter des poursuites judiciaires, et le respect des réglementations en matière de cybersécurité devient alors essentiel.
3. Atteinte à la réputation: Une usurpation d’adresse e-mail réussie peut gravement nuire à la réputation d’une entreprise. Les clients et les partenaires peuvent perdre confiance s’ils sont victimes d’escroqueries provenant d’une adresse qui semble appartenir à l’entreprise. Réparer cette atteinte exige du temps et des ressources et peut fragiliser durablement les relations clients.
4. Conséquences juridiques: Une entreprise peut aussi subir des conséquences juridiques si une usurpation d’adresse e-mail entraîne une violation de données ou une fraude financière liée aux données clients. Les autorités de réglementation peuvent infliger des amendes, les parties concernées peuvent engager des poursuites et le respect de la réglementation en matière de cybersécurité devient essentiel.

Types courants d’attaques par usurpation d’adresse e-mail

Les attaques par usurpation d’adresse e-mail prennent de nombreuses formes. Elles exploitent les faiblesses des systèmes de messagerie et les comportements des utilisateurs. De l’usurpation du nom affiché au détournement des transferts d’e-mails, chaque méthode pose des défis aux équipes de cybersécurité.

Comprendre ces types d’attaques vous aidera à reconnaître les menaces potentielles et à les atténuer efficacement.

1. Usurpation du nom affiché: Le cybercriminel modifie le nom affiché dans la boîte de réception du destinataire, sans changer l’adresse e-mail d’origine. Comme beaucoup d’utilisateurs se fient au nom affiché pour vérifier l’expéditeur, la tromperie peut passer inaperçue. Cette technique exploite les faiblesses de l’interface utilisateur pour tromper les personnes qui ne vérifient pas attentivement l’adresse réelle de l’expéditeur.
Usurpation de domaine: Il s'agit d'une forme de falsification de l'en-tête de l'e-mail afin que le message semble provenir d'un domaine familier au destinataire. La plupart des attaques ciblent des domaines ayant des noms similaires ou légèrement différents, contournant ainsi certains filtres de sécurité conçus pour gérer les communications suspectes et trompant les destinataires qui se fient aux noms de domaine familiers comme méthode d'authentification.
2. Usurpation de domaine: Cette technique consiste à falsifier l’en-tête d’un e-mail pour faire croire que le message provient d’un domaine connu du destinataire. Les attaquants utilisent souvent des noms de domaine identiques ou légèrement différents. Ils contournent ainsi certains filtres de sécurité conçus pour gérer les communications suspectes et trompent les destinataires qui se fient au nom de domaine pour authentifier un message.
Attaques par domaine similaire: les attaquants enregistrent des domaines d'apparence similaire en modifiant les jeux de caractères ou en utilisant des domaines de premier niveau différents. Ces e-mails semblent valides si l'on ne prend pas la peine de vérifier qui est l'expéditeur.
3. Usurpation de l’adresse de réponse: Dans ce type d’usurpation, l’attaquant modifie l’adresse indiquée dans le champ « Reply-To » de l’en-tête pour rediriger les réponses vers une adresse autre que celle de l’expéditeur réel. Cette méthode sert couramment à demander des informations sensibles ou à mener des échanges frauduleux sans éveiller immédiatement les soupçons.
4. Attaques par domaines similaires: Les attaquants enregistrent des domaines d’apparence similaire en modifiant certains caractères ou en utilisant d’autres domaines de premier niveau. Les e-mails envoyés depuis ces domaines peuvent sembler légitimes si le destinataire ne vérifie pas attentivement l’expéditeur.
5. Détournement des transferts d’e-mails: Cette technique consiste à modifier les règles de transfert des e-mails dans le compte d’un collaborateur. Les attaquants peuvent ainsi intercepter les messages et les transmettre à d’autres personnes. Ce détournement peut durer longtemps et leur permettre de recueillir des informations sensibles sur l’entreprise, au risque de compromettre sa sécurité.

Comment fonctionne l’usurpation d’adresse e-mail ?

L’examen détaillé de l’usurpation d’adresse e-mail, ou spoofing, révèle comment les attaquants manipulent les systèmes de messagerie pour échapper aux contrôles de sécurité. En falsifiant les en-têtes des e-mails et en exploitant des protocoles obsolètes, les cybercriminels peuvent mener leurs attaques sans difficulté majeure et passer inaperçus.

Cette section explique, étape par étape, les procédés employés par les attaquants pour mener ces opérations.

1. Usurpation des en-têtes: Pour falsifier un e-mail, l’attaquant modifie le champ « FROM » de l’en-tête afin de changer l’identité apparente de l’expéditeur. Il manipule les informations de l’en-tête pour faire croire que le message provient d’une source fiable pour la victime. Cette technique exploite les faiblesses potentielles de la gestion des informations sur l’expéditeur dans les systèmes de messagerie. Elle constitue une méthode courante d’usurpation d’adresse e-mail.
Exploitation SMTP : SMTP est un protocole de la couche application utilisé pour l'envoi et le relais des e-mails. Il ne dispose pas de fonctionnalités d'authentification sophistiquées intégrées. Un attaquant peut simplement se connecter au serveur SMTP cible et envoyer des messages avec des adresses d'expéditeur falsifiées, car le service SMTP ne vérifie pas l'identité de l'expéditeur.
2. Exploitation de SMTP: SMTP est un protocole de la couche application utilisé pour envoyer et relayer les e-mails. Il ne dispose pas de mécanismes d’authentification intégrés sophistiqués. Un attaquant peut se connecter à un serveur SMTP cible et envoyer des messages avec une adresse d’expéditeur falsifiée si le service ne vérifie pas son identité.
Utilisation de relais ouverts : il s'agit de serveurs de messagerie configurés pour accepter les e-mails de n'importe quel expéditeur et les relayer vers n'importe quel destinataire. Il en existait autrefois un grand nombre, qui étaient exploités par des pirates ; aujourd'hui, de meilleures pratiques de sécurité ont permis d'en supprimer la plupart. Ils représentent toujours un risque, car ils permettent aux pirates d'envoyer des e-mails usurpés de manière anonyme.
3. Contournement des protocoles d’authentification: Certains cybercriminels contournent des mécanismes comme SPF, DKIM et DMARC. Ils envoient des e-mails usurpés qui franchissent parfois les filtres de sécurité en exploitant des erreurs de configuration ou d’autres techniques avancées.ingénierie sociale , telles que la rédaction de messages personnalisés incitant à l'urgence afin de gagner la confiance des victimes potentielles par le biais d'e-mails frauduleux. Ce type de manipulation psychologique augmente le taux de réussite des campagnes d'usurpation d'identité.
4. Utilisation de relais ouverts: Ces serveurs de messagerie sont configurés pour accepter les e-mails de n’importe quel expéditeur et les relayer vers n’importe quel destinataire. Autrefois nombreux, ils étaient exploités par les attaquants. De meilleures pratiques de sécurité ont depuis permis d’en éliminer la plupart. Ceux qui subsistent présentent toujours un risque, car ils permettent d’envoyer anonymement des e-mails usurpés.
5. Ingénierie sociale: Les attaquants associent des techniques informatiques à des méthodes d’ingénierie sociale, notamment en rédigeant des messages personnalisés qui créent un sentiment d’urgence pour gagner la confiance des victimes potentielles. Cette manipulation psychologique augmente les chances de réussite des campagnes d’usurpation d’adresse e-mail.

Comment reconnaître les e-mails usurpés ?

Malgré leur sophistication, les e-mails usurpés présentent souvent des indices discrets qui trahissent leur nature frauduleuse. Ces indices vous aident à distinguer les messages falsifiés des messages authentiques.

Cette section présente quelques conseils pratiques pour reconnaître les e-mails usurpés avant qu’ils ne causent des dommages.

1. Vérifiez les en-têtes des e-mails: Examinez les en-têtes complets d’un e-mail pour repérer une éventuelle usurpation. Ils indiquent le chemin suivi par le message jusqu’à votre boîte de réception. Les champs « Received » vous permettent de retracer ce parcours et de repérer les incohérences entre l’expéditeur déclaré et la source réelle du message.
Vérifiez l'adresse e-mail de l'expéditeur : L'adresse e-mail de l'expéditeur est souvent le moyen d'identifier l'usurpation d'identité après un examen minutieux. Dans certains cas, les attaquants utilisent des adresses e-mail qui semblent similaires, mais qui présentent des variations mineures ou des fautes d'orthographe par rapport à celles des expéditeurs légitimes. La comparaison des adresses des expéditeurs avec les contacts connus permet d'identifier les e-mails usurpés qui utilisent des modifications subtiles.
2. Vérifiez l’adresse e-mail de l’expéditeur: Un examen attentif de l’adresse e-mail de l’expéditeur révèle souvent une usurpation. Les attaquants utilisent parfois des adresses proches de celles d’expéditeurs légitimes, avec de légères variations ou des fautes d’orthographe. Comparez l’adresse de l’expéditeur à celles de vos contacts connus pour repérer ces différences.
Méfiez-vous des demandes urgentes : ces e-mails doivent vous donner l'impression que vous êtes dans l'urgence ou que vous devez agir immédiatement. Les attaquants utilisent cette technique pour empêcher toute réflexion critique et pousser les victimes à commettre des erreurs. Ces demandes urgentes doivent toujours être vérifiées par un autre canal afin d'éviter d'être victime d'une attaque par usurpation d'identité.
3. Contenu suspect: Les e-mails usurpés peuvent contenir des fautes de grammaire, des phrases mal construites ou un contenu inhabituel pour l’expéditeur présumé. Méfiez-vous des pièces jointes et des liens non sollicités : ils peuvent signaler une tentative de fraude par usurpation.
4. Méfiez-vous des demandes urgentes: Certains e-mails créent un sentiment d’urgence et vous poussent à agir immédiatement. Les attaquants cherchent ainsi à limiter votre réflexion et à vous faire commettre une erreur. Vérifiez toujours ces demandes par un autre canal pour éviter d’être victime d’une usurpation.
5. Utilisation de formules de salutation génériques: Si des e-mails qui vous sont adressés utilisent une formule générique, comme « Cher client », au lieu de votre nom, ils sont probablement falsifiés. Les entreprises légitimes personnalisent généralement leurs messages. Ces formules génériques peuvent indiquer que l'expéditeur ne dispose pas de vos informations personnelles et signaler une possible tentative d'usurpation d'adresse e-mail.

Comment se protéger contre l'usurpation d'adresse e-mail ?

Prévenir l'usurpation d'adresse e-mail exige une approche à plusieurs niveaux, associant mesures techniques et formation des utilisateurs, de la mise en place de protocoles d'authentification à la formation du personnel.

Cette section présente les mesures nécessaires pour réduire le risque que les organisations soient victimes d'attaques par usurpation d'adresse e-mail.

1. Protocoles d'authentification des e-mails: Il est essentiel de mettre en place des protocoles d'authentification des e-mails comme SPF, DKIM et DMARC pour prévenir l'usurpation d'adresse e-mail. SPF vérifie l'adresse IP de l'expéditeur et DKIM contrôle l'intégrité du message. DMARC combine SPF et DKIM pour offrir une protection complète. Ces mécanismes authentifient les e-mails, bloquent les messages falsifiés et favorisent leur distribution dans la boîte de réception.
Formation des employés: L'une des défenses essentielles contre l'usurpation d'adresse e-mail consiste à dispenser régulièrement des formations sur l'identification des e-mails usurpés et la vérification des demandes suspectes. Former les employés aux meilleures pratiques pour traiter même les communications les plus improbables peut contribuer grandement à limiter l'exposition aux pertes liées aux techniques d'ingénierie sociale.
2. Formation des collaborateurs: Une défense essentielle contre l'usurpation d'adresse e-mail consiste à former régulièrement les collaborateurs à reconnaître les e-mails falsifiés et à vérifier les demandes suspectes. Les sensibiliser aux bonnes pratiques de traitement des communications, même les plus inattendues, réduit l'exposition aux techniques d'ingénierie sociale.
Maintenir les systèmes et les logiciels à jour : cela peut contribuer à réduire la vulnérabilité à l'usurpation d'adresse e-mail, car des correctifs de sécurité sont régulièrement publiés pour corriger les failles dont les pirates pourraient tirer parti pour faciliter leurs tentatives d'usurpation.
3. Déployer des outils antispam et antivirus: Déployer des outils antispam et antivirus performants à l'échelle de l'organisation bloque les e-mails malveillants avant qu'ils n'atteignent les boîtes de réception des utilisateurs. La plupart de ces outils disposent de fonctionnalités conçues pour détecter les tentatives d'usurpation d'adresse e-mail et prévenir leurs effets.
4. Maintenir les systèmes et logiciels à jour: Des mises à jour régulières réduisent la vulnérabilité à l'usurpation d'adresse e-mail. Les correctifs de sécurité corrigent les failles que les attaquants pourraient exploiter pour faciliter leurs tentatives.
5. Surveiller le trafic des e-mails: Surveiller en continu le trafic des e-mails permet de repérer rapidement les comportements anormaux pouvant signaler une usurpation d'adresse e-mail. Configurez des alertes pour les activités à haut risque et analysez les journaux des e-mails afin de détecter les premiers signes d'une attaque et d'agir rapidement pour en limiter les effets.

Obtenir des informations plus approfondies sur les menaces

Découvrez comment WatchTower, le service de chasse aux menaces de SentinelOne, peut vous apporter de meilleures informations et vous aider à déjouer les attaques.

En savoir plus

Exemples concrets d'usurpation d'adresse e-mail

L'usurpation d'adresse e-mail est une cybermenace courante, à l'origine de certaines des cyberattaques les plus dommageables de ces dernières années. Des cas réels montrent comment fonctionnent ces escroqueries et comment les organisations y ont répondu.

Voici quelques attaques notables par usurpation d'adresse e-mail et leurs conséquences :

1. L'attaque de phishing contre Booking.com

En novembre 2023, Booking.com a déclaré examiner une campagne de phishing par e-mail visant à tromper ses utilisateurs pour obtenir leurs données de carte bancaire. Les attaques ont commencé par des e-mails envoyés au personnel d'hôtels, les incitant à cliquer sur des liens malveillants qui téléchargeaient un malware voleur d'informations sur les réseaux des hôtels. Après avoir infecté leurs cibles, les attaquants ont extrait des données clients pour envoyer des e-mails de phishing personnalisés. Présentés comme des demandes légitimes de l'hôtel ou de l'agence de voyages compromis, ces e-mails réclamaient une « vérification supplémentaire de la carte bancaire ».

Cette opération complexe et variée exploitait des informations personnelles, notamment les réservations précédentes et les noms des clients. Elle illustre l'évolution des techniques des cybercriminels et rappelle l'importance de rester vigilant avant de cliquer sur un lien ou de partager des informations privées en ligne.

2. L'attaque hybride de vishing Geek Squad

En 2023, une attaque inédite a combiné l'usurpation d'adresse e-mail et le « vishing », ou phishing vocal. Dans cette attaque hybride visant Geek Squad, les cybercriminels ont envoyé de fausses notifications signalant des prélèvements prétendument frauduleux sur les comptes Geek Squad service de personnes qui ne se doutaient de rien. Les e-mails indiquaient un numéro de téléphone que les victimes inquiètes pouvaient appeler pour résoudre le problème.

Mais une fois en ligne, les attaquants tentaient d'obtenir d'autres données personnelles ou des paiements frauduleux. Cet incident montre comment les escrocs utilisent désormais plusieurs canaux à la fois pour tromper leurs victimes et amplifier les effets de leurs manœuvres.

3. L'escroquerie à la suspension de compte PayPal

Les e-mails falsifiés imitant PayPal ont fortement augmenté. Les attaquants rédigent des messages qui semblent provenir directement de cette plateforme de paiement de confiance. Ces e-mails annoncent notamment une suspension de compte et demandent aux destinataires de cliquer sur des liens menant à de faux sites web ou de fournir des informations personnelles, comme leurs identifiants de connexion.

C'est pourquoi PayPal recommande régulièrement à ses utilisateurs de rester vigilants et publie des avertissements concernant les e-mails de phishing qui usurpent son nom et son identité visuelle. Cet exemple rappelle qu'il faut toujours vérifier les messages urgents exigeant une action en se rendant sur le site officiel de l'organisation, plutôt que de cliquer sur les liens d'e-mails suspects.

4. L'usurpation d'identité de Crelan Bank

Lors d'une attaque particulièrement sophistiquée en 2016, des acteurs malveillants ont imité les e-mails de hauts dirigeants de la banque belge Crelan Bank pour faire autoriser un virement non approuvé de 70 millions d'euros vers des comptes offshore frauduleux. Grâce à des techniques élaborées de manipulation, ils ont convaincu le personnel du service financier que ces transactions importantes étaient authentiques.

Cet incident majeur souligne l'importance d'une authentification à plusieurs niveaux et de procédures de vérification strictes pour toutes les opérations financières importantes.

5. L'escroquerie de 3 millions de dollars visant Mattel

En 2016, le géant du jouet Mattel a été victime d'une attaque sophistiquée par usurpation d'adresse e-mail. Se faisant passer de manière convaincante pour le PDG, les attaquants ont demandé à un collaborateur de virer 3 millions de dollars pour une transaction commerciale frauduleuse. La majeure partie des fonds a été récupérée, mais cette affaire montre que même les organisations les plus grandes et les plus connues restent vulnérables si des procédures de vérification à plusieurs niveaux ne sont pas rigoureusement établies et suivies.

Statistiques sur l'usurpation d'adresse e-mail

L'usurpation d'adresse e-mail est devenue un problème majeur pour les entreprises. Les cyberattaquants exploitent largement ce vecteur pour mener des attaques de phishing visant à voler des informations. Les statistiques suivantes montrent que des millions de messages sont concernés chaque jour.

Ces chiffres préoccupants soulignent la nécessité de renforcer la sécurité des e-mails face à la menace croissante de l'usurpation d'adresse e-mail.

1. Selon le rapport, 3,4 milliards d'e-mails de phishing sont envoyés chaque jour, et la plupart reposent sur l'usurpation d'adresse e-mail. Ce chiffre montre l'ampleur mondiale du phishing et de l'usurpation.
Près de 88 % des organisations continuent d'être confrontées quotidiennement à des attaques de spear-phishing, la plupart d'entre elles utilisant l'usurpation d'identité par e-mail pour tromper et mettre hors service le système.
2. Près de 88 % des organisations continuent de subir quotidiennement des attaques de spear phishing, dont la plupart utilisent l'usurpation d'adresse e-mail pour tromper leurs cibles et compromettre leurs systèmes.17 700 dollars par minute aux entreprises. C'est le montant que les cybercrimes absorbent de l'économie.
Environ 63 % des entreprises ont déjà mis en place des mesures de sécurité pour lutter contre les attaques de phishing et d'usurpation d'identité.
3. La plupart des attaques de phishing impliquent une usurpation d'adresse e-mail, qui coûte aux entreprises environ 17 700 $ chaque minute. C’est le montant que la cybercriminalité coûte à l’économie.
Au total, Microsoft a détecté et enquêté sur quelque 35 millions de tentatives de compromission d'e-mails professionnels entre avril 2022 et avril 2023, soit une moyenne d'environ 156 000 attaques quotidiennes contre des organisations du monde entier.
4. Environ 63 % des entreprises ont déjà mis en place des mesures de sécurité des e-mails pour contrer les attaques de phishing et d’usurpation d’identité.
Sur les quelque 100 millions d'e-mails de phishing interceptés par les filtres de Gmail, 68 % sont de nouvelles arnaques, et la plupart d'entre eux avaient des lignes d'objet vides afin d'échapper aux filtres anti-spam.
5. Les attaques de phishing ont augmenté de 220 % pendant la dernière partie de la pandémie de COVID-19. L’usurpation d’adresses e-mail exploitait principalement la peur et l’urgence suscitées par la pandémie.
6. Au total, Microsoft a détecté et analysé quelque 35 millions de tentatives de compromission d’e-mails professionnels entre avril 2022 et avril 2023, soit environ 156 000 attaques quotidiennes contre des organisations dans le monde.
7. La compromission d’e-mails a été à l’origine d’environ 19 369 incidents ayant entraîné des pertes de 1,8 milliard de dollars. Il s’agit sans doute de l’une des formes de phishing les plus coûteuses de ces dernières années.
8. Sur les quelque 100 millions d’e-mails de phishing interceptés par les filtres de Gmail, 68 % relevaient de nouvelles escroqueries. La plupart ne comportaient aucun objet afin d’échapper aux filtres antispam.

Le phishing et l’usurpation d’adresses e-mail ont contribué au coût moyen de 4,91 millions de dollars par violation de données en 2021. Les services financiers et la santé étaient les secteurs les plus souvent attaqués.

Conclusion

Comprendre les mécanismes et les dangers de l’usurpation d’adresses e-mail aide les organisations à adopter des mesures de sécurité solides pour protéger leurs données sensibles, préserver la confiance de leurs clients et entretenir leurs relations avec les parties prenantes. Ces mesures comprennent des protocoles de sécurité comme SPF, DKIM et DMARC, la formation des collaborateurs à reconnaître les tentatives d’usurpation, ainsi que la surveillance et l’analyse régulières du trafic de messagerie. Elles réduisent l’exposition des organisations à cette menace omniprésente.

Lutter de manière proactive contre l’usurpation d’adresses e-mail réduit les pertes des entreprises et développe une culture de cybersécurité au sein des organisations. Cette approche renforce leur résilience face aux cybermenaces actuelles, qui ne cessent d’évoluer. Pour garder une longueur d’avance sur les attaquants, les entreprises doivent s’associer à des experts en cybersécurité et utiliser des technologies avancées. Pour renforcer votre protection contre l’usurpation d’adresses e-mail et les autres cybermenaces, essayez la plateforme Singularity™ de SentinelOne et améliorez la posture de sécurité de votre organisation.