Nouvelle arnaque : Tycoon2FA vole vos comptes Microsoft 365

Le problème

Un outil malveillant appelé Tycoon2FA a été repéré en train de détourner des comptes Microsoft 365. Pour y parvenir, il exploite une faille dans les systèmes de vérification en deux étapes en utilisant des codes d'appareil. Les victimes reçoivent des liens trompeurs qui semblent légitimes, mais qui redirigent vers des pages de connexion falsifiées. Ces pages capturent ensuite leurs identifiants et codes de sécurité, permettant aux pirates d'accéder à leurs comptes professionnels.

Pourquoi c’est important

Les comptes Microsoft 365 contiennent souvent des données sensibles, des échanges professionnels ou des accès à d'autres outils d'entreprise. Une fois compromis, ces comptes peuvent servir à lancer des attaques plus larges, comme l'envoi de faux emails aux collègues ou partenaires, ou encore à voler des informations confidentielles. Les entreprises doivent donc protéger ces accès comme s'il s'agissait de leurs coffres-forts numériques.

Nos recommandations

1. 1

   Ne cliquez jamais sur un lien dans un email ou un message inattendu, même s'il semble provenir d'un service connu comme Microsoft. Préférez toujours taper manuellement l'adresse du site dans votre navigateur.

2. 2

   Activez la vérification en deux étapes sur tous vos comptes professionnels, mais configurez-la pour qu'elle nécessite une application d'authentification (comme Microsoft Authenticator) plutôt qu'un SMS, plus facile à intercepter.

3. 3

   Vérifiez systématiquement l'URL de la page de connexion avant d'entrer vos identifiants. Une adresse qui commence par 'http' au lieu de 'https', ou qui contient des fautes de frappe, doit immédiatement alerter.

4. 4

   Signalez tout email ou message suspect à votre service informatique ou à votre responsable sécurité, même si vous n'êtes pas certain qu'il s'agisse d'une arnaque.

5. 5

   En cas de doute, discutez-en avec Ernest, votre compagnon anti-arnaque