Les e-mails de phishing liés aux RH et à l’IT dominent les cyberattaques

Les sujets d’e-mails les plus courants cliqués dans les tests de phishing montrent l’utilisation des messages professionnels liés aux RH ou à l’informatique, captivant l’intérêt des employés.

Une méthode courante pour exécuter des cyberattaques

Près d’un tiers des utilisateurs sont susceptibles de cliquer sur des liens malveillants ou de se conformer à des demandes frauduleuses.

Les cybercriminels utilisent les outils innovants pour élaborer des messages sophistiqués. Ils adaptent les stratégies de phishing par e-mail pour paraître plus légitimes dans les demandes, en suscitant une réponse émotionnelle, une urgence à cliquer sur un lien malveillant ou à télécharger une pièce jointe infectée.

Les attaques de phishing liées aux ressources humaines

Ces attaques occupent la place N° 1 avec 42 %, suivies par les e-mails de phishing liés à l’informatique avec 30 %.

Les e-mails de phishing provenant des départements RH ou IT,  traitant notamment :

• de changements de code vestimentaire,
• des mises à jour fiscales et de santé,
• des notifications de formation

trompent les employés et provoquent une réponse immédiate.

Plus d’attaques de phishing personnelles

Le rapport de KnowBe4 observe davantage d’attaques de phishing personnelles par e-mail telles que

• les impôts
• la santé
• ApplePay

Ces types d’attaques incitent une personne à réagir à un sujet alarmant et à s’engager pour protéger ses informations privées avant de réfléchir logiquement à la crédibilité de l’e-mail.

Selon Stu Sjouwerman, PDG de KnowBe4, « Les e-mails provenant d’un département interne tel que les RH ou l’informatique sont particulièrement nuisibles pour les organisations car ils semblent provenir d’une source fiable et peuvent convaincre les employés de s’engager rapidement avant de confirmer leur légitimité, exposant ainsi l’entreprise à des vulnérabilités de sécurité ».

Source – Rapport Q1 2024 de phishing KnowBe4

Dossiers complémentaires sur le thème du phishing avec les experts du site iTPro.fr

10 Attaques par hameçonnage que vous devez connaitre

Phishing et spearphishing : comment fonctionnent ces attaques informatiques ?

Les 6 vulnérabilités des collaborateurs en télétravail