{"id":15306,"date":"2020-07-23T07:21:35","date_gmt":"2020-07-23T07:21:35","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=15306"},"modified":"2020-07-23T07:21:35","modified_gmt":"2020-07-23T07:21:35","slug":"kaspersky-ceo-spam","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/kaspersky-ceo-spam\/15306\/","title":{"rendered":"Ce que les spammeurs envoient \u00e0 Eugene Kaspersky"},"content":{"rendered":"

Nous recevons tous chaque jour des tas de spam dans nos bo\u00eetes de r\u00e9ception personnelles et professionnelles. Cela va d\u2019invitations inoffensives \u00e0 des conf\u00e9rences auxquelles nous n\u2019assisterons jamais et de publicit\u00e9s pour des biens et des services aux faux messages pas si anodins sur le fait d\u2019avoir gagn\u00e9 \u00e0 un tirage au sort ou les demandes d\u2019aide, r\u00e9clamant g\u00e9n\u00e9ralement un transfert d\u2019argent. Les spammeurs \u00e9crivent \u00e0 tout le monde : \u00e9tudiants, femmes au foyer, PDGs.<\/p>\n

Nous avons d\u00e9cid\u00e9 d\u2019examiner ce qui se trouve dans la bo\u00eete mail du directeur de Kaspersky, et comment les spams qu\u2019il re\u00e7oit diff\u00e8rent de la moyenne. Bien s\u00fbr, Eug\u00e8ne lui-m\u00eame ne voit jamais la plupart de ces messages \u2013 ils sont automatiquement envoy\u00e9s \u00e0 la poubelle.<\/p>\n

Quelques statistiques<\/h2>\n

Nous avons class\u00e9 les spams de la bo\u00eete mail d\u2019Eug\u00e8ne dans plusieurs cat\u00e9gories. La cat\u00e9gorie la plus importante (environ un tiers de tous les messages) \u00e9tait du spam B2B (d\u2019entreprise \u00e0 entreprise). Il comprend les offres commerciales d\u2019entreprises, les invitations \u00e0 des conf\u00e9rences et les demandes de r\u00e9union ou d\u2019appel t\u00e9l\u00e9phonique.<\/p>\n

\"\"

Les types de spam dans la bo\u00eete mail d\u2019Eugene Kaspersky<\/p><\/div>\n

Ensuite, on trouve les tentatives de phishing pour extorquer les informations personnelles d\u2019Eug\u00e8ne.<\/p>\n

En troisi\u00e8me lieu, il y a eu les escroqueries aux avances de fonds \u2013 des messages pr\u00e9tendant provenir d\u2019avocats de pr\u00e9tendus parents et d\u2019autres bienfaiteurs lointains esp\u00e9rant partager des millions de dollars avec lui.<\/p>\n

Spam commercial courant<\/h2>\n

La publicit\u00e9 non sollicit\u00e9e pour des services et des \u00e9v\u00e9nements entre entreprises est une forme de spam assez inoffensive. De nombreux courriels de cette cat\u00e9gorie sont de v\u00e9ritables offres commerciales, des invitations \u00e0 des conf\u00e9rences, etc.<\/p>\n

Certains d\u2019entre eux peuvent m\u00eame int\u00e9resser les coll\u00e8gues d\u2019Eugene, mais lui-m\u00eame ne participe g\u00e9n\u00e9ralement qu\u2019aux grands \u00e9v\u00e9nements de l\u2019industrie. En outre, il ne pourrait pas traiter autant de propositions commerciales, m\u00eame si c\u2019\u00e9tait tout ce qu\u2019il faisait de son temps. C\u2019est pourquoi de tels messages finissent dans le dossier \u00a0\u00bb spam \u00ab\u00a0.<\/p>\n

Le spam d\u2019entreprise est souvent personnalis\u00e9 : les auteurs soulignent que l\u2019offre est uniquement pour le PDG de Kaspersky et l\u2019appellent par son nom. Mais cela ne les sauve pas du filtre anti-spam.<\/p>\n

\"\"

Certains spammeurs commerciaux s\u2019adressent \u00e0 Eugene Kaspersky par son nom<\/p><\/div>\n

Parmi les messages d\u2019entreprise \u00e0 entreprise, certains ressemblent plus \u00e0 du spam proprement dit qu\u2019\u00e0 des propositions mal adress\u00e9es. Par exemple, les auteurs du courriel de la capture d\u2019\u00e9cran ci-dessous avertissent Eug\u00e8ne que c\u2019est sa derni\u00e8re chance de s\u2019inscrire \u00e0 un webinaire. Ils esp\u00e8rent \u00e9videmment cr\u00e9er un sentiment d\u2019urgence.<\/p>\n

\"\"

Les spammeurs insistent pour qu\u2019Eugene Kaspersky s\u2019inscrive \u00e0 un webinaire<\/p><\/div>\n

Phishing<\/h2>\n

Les donn\u00e9es personnelles des cadres sup\u00e9rieurs \u00e9tant tr\u00e8s pris\u00e9es, Eug\u00e8ne re\u00e7oit beaucoup plus de spam de phishing que les autres utilisateurs. Le message ci-dessous, par exemple, ressemble \u00e0 une notification de messagerie vocale<\/a>. Sans surprise, pour l\u2019\u00e9couter, Eugene devrait saisir ses donn\u00e9es de connexion.<\/p>\n

\"\"

Fausse notification de messagerie vocale<\/p><\/div>\n

Spam \u00a0\u00bb nig\u00e9rien \u00ab\u00a0<\/h2>\n

Eug\u00e8ne re\u00e7oit \u00e9galement plus de courriels frauduleux demandant un paiement \u00e0 l\u2019avance que la moyenne des utilisateurs. Les offres portent non seulement sur des h\u00e9ritages, mais aussi, par exemple, sur le paiement de pr\u00e9tendues dettes importantes envers son entreprise. Il est fort probable que les fraudeurs esp\u00e8rent que le PDG d\u2019une entreprise mondiale n\u2019h\u00e9sitera pas \u00e0 payer une petite somme \u00e0 l\u2019avance pour engager un interm\u00e9diaire (c\u2019est ce \u00e0 quoi ces messages se r\u00e9sument g\u00e9n\u00e9ralement).<\/p>\n

\"\"

Les arnaqueurs promettent de payer 15 millions de dollars dus \u00e0 Kaspersky (l\u2019entreprise)<\/p><\/div>\n

Lev\u00e9e de fonds<\/h2>\n

Un autre type de spam qui m\u00e9rite d\u2019\u00eatre mentionn\u00e9 est celui des courriels visant \u00e0 collecter des fonds pour des proches pr\u00e9tendument malades. Pourquoi pr\u00e9tendument ? Eh bien, si l\u2019on fait une recherche sur le num\u00e9ro de carte<\/a> destinataire des donations, il s\u2019av\u00e8re que son propri\u00e9taire a une douzaine d\u2019enfants malades et toute une m\u00e9nagerie d\u2019animaux souffrants. En tant qu\u2019entreprise qui soutient de nombreux projets de charit\u00e9<\/a>, nous savons comment \u00e9valuer ceux-ci.<\/p>\n

Ransomwares<\/h2>\n

La bo\u00eete mail d\u2019Eugene contient \u00e9galement du chantage pur et simple. Alors que les utilisateurs normaux re\u00e7oivent habituellement des menaces de r\u00e9v\u00e9lation de secrets personnels<\/a>, notre PDG re\u00e7oit des menaces de fuites de donn\u00e9es. En voici un exemple : \u00a0\u00bb Votre ordinateur a \u00e9t\u00e9 infect\u00e9 par mon \u00e9quipe et nous avons pu y acc\u00e9der ainsi qu\u2019\u00e0 vos donn\u00e9es. Si vous souhaitez que tout reste secret, nous vous recommandons vivement de transf\u00e9rer 200 dollars sur notre portefeuille bitcoin \u00ab\u00a0.<\/p>\n

Bien entendu, cette suppos\u00e9e infection n\u2019a jamais eu lieu.<\/p>\n

Des e-mails de personnes bizarres<\/h2>\n

Une autre cat\u00e9gorie de spam dans la bo\u00eete mail d\u2019Eugene est constitu\u00e9e de messages que nous appelons g\u00e9n\u00e9ralement \u00a0\u00bb e-mails de personnes bizarres \u00ab\u00a0. Il s\u2019agit de messages dans lesquels l\u2019exp\u00e9diteur se d\u00e9foule, fait des menaces exag\u00e9r\u00e9es (du style \u00a0\u00bb r\u00e9pondez, ou je bute le chien ! \u00ab\u00a0) ou fait ce qu\u2019il pense \u00eatre une offre impossible \u00e0 refuser.<\/p>\n

Par exemple, nous avons trouv\u00e9, entre autres, un courriel intitul\u00e9 \u00a0\u00bb Des sans-abri iront en prison \u00e0 votre place\u00a0\u00a0\u00bb et proposant \u00e0 Eug\u00e8ne, le dirigeant d\u2019une grande entreprise internationale, un faux passeport.<\/p>\n

Un amateur de technologie a dit \u00e0 notre PDG qu\u2019un inventeur du Kentucky avait cr\u00e9\u00e9 quelque chose qui avait m\u00eame fait trembler la Maison Blanche :<\/p>\n

\"\"

Une invention qui aurait alarm\u00e9 l\u2019administration Trump<\/p><\/div>\n

Pendant ce temps, l\u2019auteur du message suivant craint que quelqu\u2019un ne vole ses donn\u00e9es par le biais de la t\u00e9l\u00e9vision mobile et de diverses fr\u00e9quences radio, et confond notre t\u00eate avec celle d\u2019un concurrent.<\/p>\n

\"\"

Eug\u00e8ne Kaspersky est sollicit\u00e9 en tant que PDG de Malwarebytes<\/p><\/div>\n

L\u2019imagination de certains demandeurs est admirable, mais cela ne sauve pas leurs compositions soigneusement \u00e9labor\u00e9es des griffes du dossier de spam.<\/p>\n

Spam li\u00e9 au coronavirus<\/h2>\n

Comme tous les sujets br\u00fblants, la pand\u00e9mie de coronavirus \u00e9tait et reste un aimant \u00e0 spams. Dans le dossier \u00a0\u00bb spam \u00a0\u00bb d\u2019Eugene, nous avons trouv\u00e9 des publicit\u00e9s pour des masques, des ventilateurs personnels, des s\u00e9minaires et conf\u00e9rences en ligne sur les virus, et bien d\u2019autres choses encore.<\/p>\n

\"\"

Publicit\u00e9 pour des masques dans la bo\u00eete mail d\u2019Eugene Kaspersky<\/p><\/div>\n

Nous avons trouv\u00e9 des e-mails sur la pand\u00e9mie dans toutes les grandes cat\u00e9gories de spam, qu\u2019il s\u2019agisse de spam B2B, d\u2019escroquerie par paiement \u00e0 l\u2019avance, de messages provenant d\u2019usines chinoises ou de toutes autres sortes de communications non sollicit\u00e9es. L\u2019analyse de tous les courriels ind\u00e9sirables r\u00e9cents r\u00e9v\u00e8le que plus de la moiti\u00e9 sont associ\u00e9s au coronavirus.<\/p>\n

\"\"

Plus de la moiti\u00e9 du spam contenu dans le courrier d\u2019Eugene a trait au sujet du COVID-19<\/p><\/div>\n

Mauvais destinataire<\/h2>\n

En fouillant dans la corbeille de notre PDG, on trouve des s\u00e9minaires pour les comptables, des promesses d\u2019argent facile et des publicit\u00e9s de magasins qui tentent d\u2019attirer les clients. Ces messages sont envoy\u00e9s \u00e0 absolument tout le monde, et il n\u2019est donc pas surprenant qu\u2019Eug\u00e8ne les re\u00e7oive aussi.<\/p>\n

Cependant, Eugene re\u00e7oit encore plus de spam que la plupart des gens, et ce pour plusieurs raisons. Tout d\u2019abord, l\u2019adresse \u00e9lectronique professionnelle du PDG est facile \u00e0 trouver, et parmi ceux qui l\u2019utilisent, il y a des gens qui veulent vraiment entrer en contact avec l\u2019entreprise mais qui ne savent pas qui est la bonne personne \u00e0 contacter.<\/p>\n

Et d\u2019autre part, il semble y avoir un certain plaisir \u00e0 s\u2019attaquer \u00e0 quelqu\u2019un dont le nom m\u00eame est synonyme de lutte contre la cybercriminalit\u00e9. De plus, si une attaque contre la personne au sommet de l\u2019\u00e9difice de la cybers\u00e9curit\u00e9 devait r\u00e9ussir, les profits seraient ph\u00e9nom\u00e9naux. C\u2019est du moins l\u2019id\u00e9e qui semble motiver les escrocs et les spammeurs qui continuent \u00e0 cliquer sur le bouton \u00a0\u00bb Envoyer \u00ab\u00a0.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Nous avons examin\u00e9 le contenu du dossier spam du PDG de Kaspersky pour savoir ce qui pourrait l\u2019attirer selon les spammeurs et les hame\u00e7onneurs.<\/p>\n","protected":false},"author":2610,"featured_media":15317,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[686],"tags":[3810,505,3959,42,90,89,472,74],"class_list":{"0":"post-15306","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-coronavirus","9":"tag-e-mail","10":"tag-escroquerie-a-lavance-de-frais","11":"tag-fraude","12":"tag-hameconnage","13":"tag-phishing","14":"tag-publicite","15":"tag-spam"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/kaspersky-ceo-spam\/15306\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/kaspersky-ceo-spam\/21570\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/kaspersky-ceo-spam\/17033\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/kaspersky-ceo-spam\/22830\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/kaspersky-ceo-spam\/21022\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/kaspersky-ceo-spam\/19719\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/kaspersky-ceo-spam\/23506\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/kaspersky-ceo-spam\/22345\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/kaspersky-ceo-spam\/28746\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/kaspersky-ceo-spam\/8606\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/kaspersky-ceo-spam\/36379\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/kaspersky-ceo-spam\/13693\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/kaspersky-ceo-spam\/24740\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/kaspersky-ceo-spam\/28853\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/kaspersky-ceo-spam\/25693\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/kaspersky-ceo-spam\/22600\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/kaspersky-ceo-spam\/27854\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/kaspersky-ceo-spam\/27690\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/spam\/","name":"spam"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/15306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2610"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=15306"}],"version-history":[{"count":7,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/15306\/revisions"}],"predecessor-version":[{"id":15338,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/15306\/revisions\/15338"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/15317"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=15306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=15306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=15306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}