Des escrocs diffusent des e-mails de phishing quasi identiques aux véritables alertes de connexion de X (logo, mise en forme et grammaire compris). Darren Guccione, CEO et co-fondateur de Keeper Security, alerte : quand le faux devient indiscernable du vrai, miser sur la seule vigilance des utilisateurs ne suffit plus — c’est l’architecture de sécurité elle-même qui doit compenser.
Une imitation quasi parfaite
« La dernière campagne de hameçonnage visant les utilisateurs de X montre à quel point les cybercriminels ont progressé dans leur capacité à simuler la légitimité. Les e-mails reproduisent presque à l’identique les alertes de connexion de X, reprenant le logo, la palette de couleurs et la tonalité du message », explique Darren Guccione. Le niveau de finition rendrait ces messages difficiles à repérer, en particulier lorsque l’utilisateur est sous pression.
Pour Keeper Security, il s’agit autant d’une affaire de vol d’identifiants que d’hameçonnage : les cybercriminels n’ont pas besoin de pirater l’infrastructure de X s’ils parviennent à persuader les utilisateurs de leur remettre leurs identifiants. Une fois l’accès à un compte obtenu, il peut servir à mener d’autres escroqueries liées aux cryptomonnaies, à diffuser de fausses informations ou à atteindre le réseau de contacts plus large de la victime, étendant les dégâts bien au-delà de la cible initiale.
Les recommandations de Keeper Security
Pour les utilisateurs de X, le conseil est simple mais souvent ignoré : ne jamais cliquer sur un lien de connexion contenu dans un e-mail, ouvrir directement la plateforme, et considérer par défaut comme frauduleuse toute demande de mot de passe reçue par e-mail ou message privé.
Pour les organisations, Keeper Security estime que le problème est autant structurel que comportemental : compter sur le personnel pour repérer un faux bien conçu ne constitue pas, selon l’entreprise, une stratégie de sécurité suffisante à elle seule.