En bref
Des cybercriminels appellent à froid ou envoient des SMS aux employés sur leurs téléphones personnels, en se faisant passer pour le service d'assistance informatique interne. Ils affirment qu'une configuration de passkey, MFA ou SSO doit...
Comment ca fonctionne
Des cybercriminels appellent à froid ou envoient des SMS aux employés sur leurs téléphones personnels, en se faisant passer pour le service d'assistance informatique interne. Ils affirment qu'une configuration de passkey, MFA ou SSO doit...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte Un appel ou un SMS non sollicité du « service informatique » vous pressant de mettre à jour une passkey ou un MFA immédiatement .
Source
microsoft-security
Source verifiee par Mythos Forensic Team
https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/FAQ
Arnaque au helpdesk Passkey : de faux appels informatiques mènent à la prise de contrôle de comptes cloud est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte Un appel ou un SMS non sollicité du « service informatique » vous pressant de mettre à jour une passkey ou un MFA immédiatement .
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.