En bref
L'hameçonnage par consentement OAuth est une escroquerie sophistiquée dans laquelle des attaquants envoient des messages directs en se faisant passer pour des agents gouvernementaux, des personnalités médiatiques ou des coordinateurs...
Comment ca fonctionne
L'hameçonnage par consentement OAuth est une escroquerie sophistiquée dans laquelle des attaquants envoient des messages directs en se faisant passer pour des agents gouvernementaux, des personnalités médiatiques ou des coordinateurs...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte Messages directs non sollicités provenant de comptes ou de numéros inconnus contenant des liens vers des services de « partage de fichiers » ou « d'invitation à un événement ».
- 2L'expéditeur prétend être une personnalité publique ou un officiel, mais utilise un compte non vérifié, récemment créé ou usurpé.
- 3Examinez régulièrement les applications connectées dans les paramètres de sécurité de votre compte et révoquez tout jeton (token) non reconnu
Source
FAQ
Hameçonnage par consentement OAuth : des attaquants contournent les mots de passe via de fausses autorisations d'applications est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte Messages directs non sollicités provenant de comptes ou de numéros inconnus contenant des liens vers des services de « partage de fichiers » ou « d'invitation à un événement ».; L'expéditeur prétend être une personnalité publique ou un officiel, mais utilise un compte non vérifié, récemment créé ou usurpé.; Examinez régulièrement les applications connectées dans les paramètres de sécurité de votre compte et révoquez tout jeton (token) non reconnu
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.