Comment les cybercriminels utilisent-ils le phishing pour cibler les nouveaux employés ?

Quiconque a déjà été à la recherche d’un emploi sait à quel point ce processus peut être stressant. Une fois le contrat enfin signé et le nouvel emploi assuré, beaucoup partagent publiquement leur évolution professionnelle dans leur profil sur des plateformes de carrière telles que LinkedIn.

Comme il ne s’agit pas de détails intimes de leur vie privée, la majorité adopte une approche plus détendue et ouverte. Toutefois, cette transparence peut facilement causer des déboires au nouvel employeur, car les cybercriminels exploitent précisément cette innocence des nouveaux employés pour accéder aux données internes de l’entreprise.

Mettons en garde contre une nouvelle approche de l’ingénierie sociale : le hameçonnage – ou phishing – des nouveaux employés. Les cybercriminels ont en effet développé une nouvelle approche qui cible les nouveaux employés des entreprises qu’ils veulent attaquer :

• Tout d’abord, les criminels recueillent toutes les informations disponibles sur le nouvel emploi de leur victime. Cela inclut le titre du poste, le département, la date d’entrée en fonction, etc.

• Ils utilisent ensuite ces informations pour envoyer un courrier de phishing qui semble aussi réel que possible, censé provenir du service des ressources humaines ou du nouveau patron.

• Le courrier contient un lien vers des documents d’accueil ou similaires, qui peuvent être téléchargés après s’être connectés au réseau de l’entreprise.

• Cependant, la page de téléchargement ainsi que la page de connexion sont fausses – et l’attaquant dispose maintenant des informations d’identification du nouvel employé et peut les utiliser pour une cyberattaque contre l’entreprise.

La nouvelle année apporte également de nouvelles menaces pour la sécurité des entreprises. Les hackers suivent les dernières tendances et trouvent de nouvelles astuces, encore plus sophistiquées, pour tromper leurs victimes.

Il est donc d’autant plus important pour les organisations de maintenir leur architecture de sécurité à jour et de sensibiliser leurs employés en conséquence, afin de ne pas donner aux pirates une avance déterminante.