Menaces par email : phishing Microsoft, arnaques de code appareil et malware

En juin 2026, les experts en cybersécurité ont observé une augmentation des nouvelles menaces par courrier électronique. Parmi elles, les pages de connexion Microsoft falsifiées qui imitent parfaitement les vraies. Les attaquants utilisent des emails de phishing pour voler les identifiants des utilisateurs. Ces attaques deviennent de plus en plus sophistiquées et difficiles à détecter. Il est recommandé de vérifier les URL avant de saisir un mot de passe.

Une autre tendance dangereuse est l'escroquerie par code d'appareil avec un « kill switch ». Les fraudeurs envoient des emails demandant de saisir un code sur un site, puis accèdent au compte. Si la victime réalise la supercherie, les attaquants peuvent verrouiller son accès à distance. Ces schémas sont particulièrement risqués pour les utilisateurs professionnels. Les experts conseillent de ne jamais entrer de codes provenant d'emails inattendus.

Les attaques « split-click » se propagent également : un lien dans l'email mène vers un site légitime, mais après le clic, une redirection vers un site malveillant se produit. Cette méthode contourne de nombreux systèmes de filtrage. Les utilisateurs peuvent ne pas remarquer la substitution car la page se charge rapidement. Pour se protéger, il est conseillé d'utiliser des antivirus avec analyse des liens en temps réel.

De plus, on observe un glissement vers la livraison de logiciels malveillants par email. Au lieu de pièces jointes traditionnelles, les pirates utilisent de plus en plus de liens vers des stockages cloud. Cela permet d'éviter les vérifications de macros. Les programmes malveillants peuvent être déguisés en documents ou archives. Les entreprises doivent mettre à jour leurs politiques de sécurité et former leurs employés.

Dans l'ensemble, le paysage des menaces par email continue d'évoluer. Les cybercriminels s'adaptent aux nouvelles mesures de protection. Les utilisateurs et les organisations doivent rester vigilants et utiliser l'authentification multifacteur. Des formations régulières en cybersécurité peuvent réduire les risques. Seule une approche globale peut protéger contre les attaques modernes.