Covid-19 – Augmentation massive des cyberattaques

En cette période de crise sanitaire et de confinement, les cyber-attaques se multiplient pour profiter de la situation liée à la pandémie de Covid19.

Il convient plus que jamais redoubler de vigilance dans la lecture des mails que vous recevez.

Une augmentation de 667 %

Capture d’écran 2020-04-17 à 13.44.53.png

+667 %, c’est l’augmentation du nombre d’attaques par phishing liées au Covid-19 depuis fin février 2020 !


Les indices de vigilance

2.png

Quelques conseils

N’ouvrez pas de mails suspicieux

Ne cliquez pas sur des liens suspects (plus particulièrement les mails liés au CORONAVIRUS) sur votre messagerie professionnelle et personnelle.

De même s’il y a un lien vous pouvez vérifier s’il pointe vers un site connu en approchant la souris du lien mais SANS cliquer dessus. Vous pourrez visualiser vers quelle adresse pointe le lien. Si l’adresse est anormale ne cliquez pas car vous risquez une attaque.

Attention aux émetteurs de mails : Ils peuvent provenir d’une personne que vous semblez connaitre. Vérifiez bien que l’adresse mail correspond à celle que vous connaissez. 


Les cyber-arnaqueurs profitant de la crise sanitaire actuelle 

Différents scénarios avec des thématiques variées sont imaginés, utilisant une image en lieu et place du texte pour contourner les filtres de détection et prenant la forme d’e-mails marketing graphiquement assez travaillés. 

Les thématiques évoqués dans ce cadre peuvent être les suivantes :

  • Survivre au coronavirus

  • Arnaque à la vente de masques

  • Dons en faveur de la recherche

  • Proposition de médicaments miracles Dans tous les cas, soyez encore


Quelques adresses pour assurer une cyberveille sur Twitter

Quelques comptes à suivre sur Twitter. A chaque fois, pour être alerté de leurs publications, cliquer sur le bouton Suivre.

@CERT_FR : Centre gouvernemental de veille aux attaques informatique

@cybervictimes : Compte officiel du dispositif d’assistance aux victimes de cybermalveillance

@clusif : Club de la sécurité de l’information français

@francenumfr : Initiative nationale pour la transformation numérique des TPE PME

@GendarmeriePjgn : Pôle judiciaire de la Gendarmerie nationale

@CNIL : Commission Nationale de l’Informatique et des Libertés

@ANSSI_FR : Agence Nationale de la Sécurité des Systèmes d’Information

Benjamin Boukris