Des escrocs exploitent une erreur de frappe dans Microsoft pour pirater des comptes Microsoft

Des escrocs exploitent une erreur de frappe dans Microsoft pour pirater des comptes Microsoft

Il n’est pas surprenant que Microsoft soit devenu une cible privilégiée des escroqueries : de la compromission des comptes Microsoft 365 à la recrudescence des cyberattaques pilotées par l’IA sur le géant technologique basé à Redmond, l’entreprise est confrontée à de nombreuses attaques quotidiennes.

Si la plupart de ces escroqueries sont facilement identifiables (les utilisateurs ont appris à reconnaître les e-mails suspects), les pirates informatiques élaborent sans cesse des méthodes astucieuses pour contourner diverses mesures de sécurité. La dernière tactique consiste à remplacer le mot « Microsoft » par « microsoft » dans les e-mails envoyés par l’entreprise.

Pouvez-vous faire la différence ? Si vous n’y parvenez pas, vous pourriez tomber dans le piège de cette astuce simple mais efficace.

Le « m » dans « rmicrosoft » est intelligemment conçu à partir de « r » + « n », qui ensemble ressemblent à « m », mais qui n’en sont pas. J’ai dû examiner attentivement ce post sur Reddit pour découvrir ce qui n’allait pas.

Apparemment, cette tactique s’avère efficace dans certaines régions et, selon cette discussion sur Reddit , les utilisateurs en sont fréquemment la cible . Le « rn » est placé stratégiquement dans l’adresse e-mail, là où les utilisateurs ne regardent généralement pas assez attentivement.

Comme l’illustre l’image ci-jointe, tout semble normal jusqu’à ce que vous y regardiez de plus près. Cependant, il pourrait être trop tard si vous ne restez pas vigilant lorsque cela est nécessaire.

Ainsi, « rmicrosoft » est une autre faute de frappe courante dont vous devez vous méfier. Elle est juste devant vous, mais il faut l’observer attentivement pour la remarquer.

Les escrocs deviennent vraiment bons, j’ai presque lu Microsoft/RMicrosoft par u/just_a_tallguy dans IndiaTech

Source

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *