Le faux mail automatique
Les attaquants peuvent trouver en ligne des informations sur les outils que vous utilisez tous les jours, comme Microsoft Teams, Slack, Docusign, Dropbox, Github... Ils vont alors se faire passer pour l'un de ces services afin de récupérer vos identifiants ou vous faire installer un logiciel malveillant.
L'arnaque au président
C'est LA technique de spear-phishing la plus convaincante. L'adresse email du chef d'entreprise est piratée ou usurpée par l'attaquant, qui va ensuite envoyer des mails à ses collaborateurs. Ceux-ci seront alors moins enclins à questionner les demandes de leur patron et baisseront plus facilement la garde.
L'arnaque au fournisseur
L'attaquant se fait passer pour un de vos fournisseurs en usurpant son identité et va vous demander d'effectuer des paiements sur un nouveau compte qu'il contrôle. Cette technique est souvent accompagnée d'un appel téléphonique de l'attaquant pour donner plus de crédibilité à son mail et inciter vos collaborateurs à faire une erreur.
L'exploitation de l'actualité
L'attaquant va utiliser des événements récents ou à venir afin de convaincre la cible de télécharger une pièce jointe ou de cliquer sur un lien. Par exemple, avant les Jeux Olympiques de Paris 2024, de nombreux criminels contactaient leurs cibles en leur faisant croire qu'elles avaient gagné des places pour assister aux épreuves de leur choix.
