Attaque par hameçonnage de Gmail : Comment les pirates volent des comptes

Une campagne d’hameçonnage sophistiquée cible les utilisateurs de Gmail en dérobant les identifiants de connexion et en les utilisant immédiatement pour détourner les comptes. Une fois le compte compromis, les attaquants diffusent rapidement d’autres courriels d’hameçonnage, ce qui rend cette menace très efficace et difficile à contenir.

L’attaque commence généralement lorsqu’un utilisateur reçoit dans sa boîte de réception Gmail un courriel semblant provenir d’un contact de confiance. En réalité, le compte de ce contact a déjà été compromis. Comme c’est souvent le cas pour les escroqueries par hameçonnage, l’e-mail contient une pièce jointe, souvent une image qui semble familière et pertinente pour le destinataire.

À première vue, un clic sur l’image devrait simplement ouvrir un aperçu. Au lieu de cela, il déclenche un nouvel onglet de navigateur qui invite l’utilisateur à se connecter à nouveau à Gmail. Selon Mark Maunder, PDG de Wordfence, cette technique trompeuse est conçue pour paraître légitime, affichant même accounts.google.com dans la barre d’adresse.

La fausse page de connexion est extrêmement convaincante, c’est pourquoi elle présente un risque aussi grave. Les utilisateurs qui saisissent leurs identifiants transmettent sans le savoir leur nom d’utilisateur et leur mot de passe Gmail aux pirates.

Une fois les informations d’identification saisies, les attaquants agissent immédiatement. Ils se connectent au compte de la victime et utilisent de vrais courriels, des pièces jointes authentiques et des lignes d’objet familières pour envoyer des messages de phishing à leurs contacts, rendant ainsi l’escroquerie encore plus crédible.

Comment les pirates exploitent les comptes Gmail compromis

Comme l’explique un commentateur de Hacker News, les attaquants réutilisent souvent le contenu légitime de la boîte aux lettres de la victime :

« Les attaquants se connectent à votre compte dès qu’ils obtiennent les informations d’identification et utilisent l’une de vos pièces jointes, avec l’une de vos lignes d’objet, et l’envoient aux personnes figurant dans votre liste de contacts ».

Dans un exemple, les attaquants ont accédé au compte d’un étudiant, ont extrait le programme d’entraînement d’une équipe sportive, ont réalisé une capture d’écran et l’ont associée à une ligne d’objet connexe. Ce courriel a ensuite été envoyé à d’autres membres de l’équipe, ce qui a considérablement augmenté la probabilité d’une compromission ultérieure.

Comment vous protéger contre les attaques de phishing de Gmail ?

Pour se prémunir contre ce type de campagne d’hameçonnage, les utilisateurs doivent inspecter attentivement la barre d’adresse du navigateur avant de saisir leurs informations de connexion. Une page de connexion Google légitime n’affichera que https://accounts.google.com, sans texte supplémentaire avant le nom de domaine.

En revanche, les pages de phishing se révèlent souvent par des préfixes inhabituels tels que data:text/html, indiquant que la page de connexion est en fait un fichier chargé localement plutôt qu’un véritable service Google.

Il est également fortement conseillé aux utilisateurs d’activer la vérification en deux étapes (2SV) sur leurs comptes Gmail. Cette couche de sécurité supplémentaire peut empêcher les pirates d’obtenir un accès même si un mot de passe est compromis.

Pour les organisations, la formation des employés est essentielle. Des formations régulières de sensibilisation à la sécurité et des campagnes de simulation d’hameçonnage aident le personnel à reconnaître les courriels suspects et à réduire le risque d’erreur humaine. Ces exercices sont l’un des moyens les plus efficaces de renforcer la cyber-résilience des organisations.

En savoir plus sur les solutions MetaCompliance

La sensibilisation aux menaces réelles de phishing, telles que les attaques de collecte d’informations d’identification de Gmail, est essentielle pour réduire le risque humain au sein de votre organisation. MetaCompliance offre une suite complète de solutions conçues pour protéger les utilisateurs, empêcher la compromission des comptes et améliorer la cyber-résilience globale.

Notre plateforme de gestion des risques humains englobe

Pour découvrir comment ces solutions peuvent contribuer à protéger votre organisation contre les attaques de phishing en constante évolution et le vol de données d’identification, réservez dès aujourd’hui une démonstration gratuite.

FAQ sur les attaques de phishing de Gmail

Qu'est-ce qu'une attaque de phishing par Gmail ?

Une attaque de phishing Gmail incite les utilisateurs à saisir leurs identifiants de connexion sur une fausse page de connexion Google, ce qui permet aux pirates de s’emparer de leurs comptes.