Les sujets d'e-mails liés aux ressources humaines et à l'informatique représentent plus de 42 % et 30 % des principaux sujets d'e-mails de phishing
Les e-mails de phishing liés aux RH et à l’IT dominent les cyberattaques
Les sujets d’e-mails les plus courants cliqués dans les tests de phishing montrent l’utilisation des messages professionnels liés aux RH ou à l’informatique, captivant l’intérêt des employés.
Une méthode courante pour exécuter des cyberattaques
Près d’un tiers des utilisateurs sont susceptibles de cliquer sur des liens malveillants ou de se conformer à des demandes frauduleuses.
Les cybercriminels utilisent les outils innovants pour élaborer des messages sophistiqués. Ils adaptent les stratégies de phishing par e-mail pour paraître plus légitimes dans les demandes, en suscitant une réponse émotionnelle, une urgence à cliquer sur un lien malveillant ou à télécharger une pièce jointe infectée.
Les attaques de phishing liées aux ressources humaines
Ces attaques occupent la place N° 1 avec 42 %, suivies par les e-mails de phishing liés à l’informatique avec 30 %.
Les e-mails de phishing provenant des départements RH ou IT, traitant notamment :
- de changements de code vestimentaire,
- des mises à jour fiscales et de santé,
- des notifications de formation
trompent les employés et provoquent une réponse immédiate.
Plus d’attaques de phishing personnelles
Le rapport de KnowBe4 observe davantage d’attaques de phishing personnelles par e-mail telles que
- les impôts
- la santé
- ApplePay
Ces types d’attaques incitent une personne à réagir à un sujet alarmant et à s’engager pour protéger ses informations privées avant de réfléchir logiquement à la crédibilité de l’e-mail.
Selon Stu Sjouwerman, PDG de KnowBe4, « Les e-mails provenant d’un département interne tel que les RH ou l’informatique sont particulièrement nuisibles pour les organisations car ils semblent provenir d’une source fiable et peuvent convaincre les employés de s’engager rapidement avant de confirmer leur légitimité, exposant ainsi l’entreprise à des vulnérabilités de sécurité ».
Source – Rapport Q1 2024 de phishing KnowBe4
Dossiers complémentaires sur le thème du phishing avec les experts du site iTPro.fr
10 Attaques par hameçonnage que vous devez connaitre
Phishing et spearphishing : comment fonctionnent ces attaques informatiques ?
Les 6 vulnérabilités des collaborateurs en télétravail
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Renouvellement des certificats SSL tous les 45 jours : une mise en œuvre impossible sans automatisation ?
- Palo Alto Networks s’engage sur la cyber solidarité
- Recrudescence des cyberattaques pilotées par l’IA
- Quelles salles de réunion renforcent la dynamique et la confiance d’équipe ?
- L’intelligence collective dans l’ère numérique
