Dans un communiqué récent, le FBI alerte les internautes contre une vaste campagne de phishing en cours. Ces attaques ciblent principalement les utilisateurs de Gmail et Outlook, à l’aide de faux e-mails envoyés depuis des adresses apparemment légitimes comme no-reply@google.com. Le but ? Voler des identifiants, accéder aux comptes personnels et professionnels, et parfois installer des logiciels malveillants.
🎯 De quoi s’agit-il exactement ?
Ces e-mails frauduleux, qui utilisent le branding officiel de Google, informent les destinataires de prétendues alertes urgentes : accès suspect, assignation judiciaire, suppression de compte imminente, etc. Un lien est fourni dans le message, redirigeant vers une fausse page de connexion Google, souvent hébergée sur Google Sites ou un service imitant l’apparence d’un site officiel.
🧠 Technique utilisée : le contournement de DKIM
Les pirates profitent d’une faiblesse dans le système de vérification des e-mails appelé DKIM (DomainKeys Identified Mail). Résultat : l’e-mail passe les filtres anti-spam et semble provenir directement de Google.
🛑 Quels sont les risques ?
- Vol de mots de passe Google, Outlook, Facebook, etc.
- Accès à des informations personnelles ou professionnelles
- Usurpation d’identité
- Infection par des malwares ou ransomwares
🛡️ Comment se protéger ?
Voici les mesures essentielles recommandées par le FBI :
✅ 1. Ne cliquez jamais sur un lien douteux
Même si l’e-mail semble provenir d’une source officielle, vérifiez toujours l’adresse et ne cliquez pas impulsivement.
✅ 2. Activez l’authentification à deux facteurs (2FA)
Utilisez une application comme Google Authenticator, Microsoft Authenticator ou Authy. Évitez les codes par SMS, plus faciles à intercepter.
✅ 3. Vérifiez l’URL dans votre navigateur
Un site officiel de Google commencera toujours par https://accounts.google.com. Méfiez-vous des URL qui contiennent des mots bizarres ou des fautes.
✅ 4. Mettez à jour vos logiciels
Que ce soit Windows, macOS, Android ou iOS : gardez toujours vos systèmes et vos applications à jour pour corriger les failles.
✅ 5. Sauvegardez vos données
En cas de piratage, une sauvegarde de vos mails ou fichiers sensibles peut vous sauver. Google Takeout permet d’exporter facilement vos données.
🧯 Que faire si vous avez cliqué ?
Si vous avez cliqué sur un lien suspect ou saisi vos identifiants :
- Changez immédiatement votre mot de passe
- Activez la 2FA si ce n’est pas encore fait
- Surveillez l’activité de votre compte
- Signalez l’incident à Google ou au FBI via leur site IC3
📢 Une menace sérieuse, mais évitable
Cette campagne de phishing, bien que redoutablement bien conçue, peut être neutralisée avec un minimum de vigilance et de bonnes pratiques. Dans un monde où l’IA permet aux escrocs de créer des contenus toujours plus crédibles, l’éducation numérique est votre meilleure défense.
🔐 Restez sur vos gardes, soyez sceptique, et protégez vos comptes.
