Vous faites confiance \u00e0 votre gestionnaire de mots de passe pour assurer la s\u00e9curit\u00e9 de vos informations d’identification, de vos documents et de vos donn\u00e9es d’identit\u00e9. Vous faites probablement \u00e9galement confiance aux notifications provenant de votre gestionnaire de mots de passe indiquant les \u00e9tapes \u00e0 suivre pour maintenir cette s\u00e9curit\u00e9. Les fraudeurs comptent l\u00e0-dessus : une nouvelle campagne de phishing cible les utilisateurs de LastPass et Bitwarden avec de fausses alertes de s\u00e9curit\u00e9 con\u00e7ues pour compromettre leurs donn\u00e9es et leurs appareils. <\/p>\n
Plus t\u00f4t cette semaine, LastPass a alert\u00e9 les utilisateurs d’une escroquerie par usurpation d’identit\u00e9 dans laquelle des acteurs malveillants envoient des e-mails de phishing qui ressemblent \u00e0 des avis de s\u00e9curit\u00e9 officiels. Les messages proviennent de hello(at)lastpassnewsletter(.)com avec la ligne d’objet \u00ab\u00a0Action requise\u00a0: examiner les politiques de s\u00e9curit\u00e9 LastPass mises \u00e0 jour.\u00a0\u00bb <\/p>\n
Dans le corps de l’e-mail, les attaquants ont d\u00e9crit les modifications suppos\u00e9es apport\u00e9es aux protocoles de surveillance et de reporting de la s\u00e9curit\u00e9 LastPass et ont not\u00e9 que les utilisateurs \u00ab disposent de 14 jours ouvrables pour examiner et accepter les conditions mises \u00e0 jour \u00bb via DocuSign. Le lien redirigeait vers https(:)\/\/lastpasscompliance(.)com\/, qui ressemblait \u00e0 une page DocuSign l\u00e9gitime avec une fen\u00eatre de chatbot, et invitait les utilisateurs \u00e0 \u00ab t\u00e9l\u00e9charger \u00bb DocuSign afin de r\u00e9viser et de signer le document. Il n’est pas clair si l’objectif \u00e9tait de propager des logiciels malveillants ou de r\u00e9colter les informations d’identification des utilisateurs, car le site Web malveillant a depuis \u00e9t\u00e9 supprim\u00e9. Cependant, selon BleepingComputer, les utilisateurs de Bitwarden ont \u00e9t\u00e9 cibl\u00e9s par une campagne presque identique. <\/p>\n
En apparence, les e-mails de phishing ciblant les utilisateurs de LastPass et Bitwarden sont plut\u00f4t convaincants. Ils utilisent un certain jargon technique, de sorte que les utilisateurs peuvent survoler les d\u00e9tails et croire que les informations sont l\u00e9gitimes. Il y a un appel \u00e0 l’action, mais l’e-mail indique que les utilisateurs ont 14 jours pour accepter les conditions, sinon leur compte \u00ab pourrait \u00eatre temporairement restreint \u00bb. L’urgence est donc l\u00e9g\u00e8rement inf\u00e9rieure \u00e0 celle d’autres escroqueries. L’e-mail rassure m\u00eame les utilisateurs sur le fait que leurs coffres-forts et leurs comptes sont \u00ab totalement s\u00e9curis\u00e9s \u00bb et indique que les \u00e9tapes requises sont de nature \u00ab strictement \u00bb administrative. <\/p>\n
Cela dit, l\u2019exp\u00e9diteur et l\u2019URL devraient \u00e9veiller les soup\u00e7ons. Ni lastpassnewsletter(.)com ni lastpasscompliance(.)com ne sont des domaines LastPass officiels, et bitwardencompliance(.)com n’est pas non plus un v\u00e9ritable site Bitwarden. Ne saisissez jamais votre mot de passe principal ou d’autres informations d’identification \u00e0 moins que vous n’acc\u00e9diez directement au site Web ou au coffre-fort de votre gestionnaire de mots de passe : les liens provenant d’e-mails, de SMS ou de messages sur les r\u00e9seaux sociaux risquent d’\u00eatre des tentatives de phishing. Si vous avez fourni vos informations d’identification sur un site suspect, mettez-les \u00e0 jour imm\u00e9diatement \u00e0 partir d’un appareil fiable. Vous ne devriez pas non plus avoir besoin de t\u00e9l\u00e9charger un logiciel ou d’utiliser DocuSign pour votre gestionnaire de mots de passe, et toute action sur votre compte doit se produire lorsque vous \u00eates connect\u00e9 au site ou au coffre-fort l\u00e9gitime. <\/p>\n","protected":false},"excerpt":{"rendered":"
Vous faites confiance \u00e0 votre gestionnaire de mots de passe pour assurer la s\u00e9curit\u00e9 de vos informations d’identification, de vos documents et de vos donn\u00e9es<\/p>\n","protected":false},"author":1,"featured_media":14675,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10362],"tags":[2109,10862,216,1832,23,10767,22,151,110],"class_list":["post-14674","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-scams","tag-arnaque","tag-bitwarden","tag-cet","tag-email","tag-etre","tag-lastpass","tag-peut","tag-securite","tag-une","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n