Gare au fishing ! Les sites de vidéoconférence, comme Google Meet, Microsoft Teams ou Zoom sont très utilisés par les travailleurs pendant cette épidémie de coronavirus. Une popularité qui n’a pas que des bons côtés, puisque les pirates en profitent pour piéger les utilisateurs les moins vigilants.

Check Point Research, cabinet spécialisé dans la cybersécurité, a en effet publié un rapport alarmant sur l’hameçonnage en ligne. Pour rappel, le phishing consiste à se faire passer pour un site ou un mail tout à fait officiel pour gagner la confiance de l’utilisateur et lui faire télécharger un fichier malveillant sur son PC. Un piège vieux comme le monde, mais toujours aussi efficace. Depuis le début de l’épidémie, ce sont 2 449 noms de domaines comportant le mot Zoom qui sont apparus sur le net. Parmi eux, 32 se sont avérés être malveillants et 320 sont suspectés de l’être. Certains tentent de reproduire l’aspect des sites officiels à l’identique, afin de proposer un lien malveillant aux utilisateurs peu avertis. Le but de la manœuvre est de récupérer les données personnelles du piégé, voire ses données bancaires.

Le coronavirus, une aubaine pour les pirates

Ces applications de vidéoconférence ne sont pas les seules à être usurpées. Il y a quelques semaines, Google avait par exemple indiqué que 18 millions de malwares et mails de phishing avaient été détectés par jour sur son service Gmail. Si la quasi-totalité de ces mails malveillants est bloquée par l’IA de Google, une infime partie arrive à passer entre les mailles du filet. Tous les moyens sont bons pour pousser l’utilisateur à cliquer sur un lien : se faire passer pour un employeur, ou même l’OMS.