En bref
Les attaquants utilisant le phishing abusent d'outils légitimes de surveillance et de gestion à distance (RMM) tels que ScreenConnect, AnyDesk et TeamViewer pour prendre le contrôle à distance des ordinateurs des victimes. Un récent e mail...
Comment ca fonctionne
Les attaquants utilisant le phishing abusent d'outils légitimes de surveillance et de gestion à distance (RMM) tels que ScreenConnect, AnyDesk et TeamViewer pour prendre le contrôle à distance des ordinateurs des victimes. Un récent e mail...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte : E mail non sollicité concernant un virement ou une facture que vous ne reconnaissez pas Lien permettant de télécharger un fichier .exe alors que vous attendez un PDF ou une page web Un outil d'accès à distance (ScreenConnect, AnyDesk, TeamViewer) apparaît sur votre PC sans demande explicite du service informatique Mesures à prendre : Ne cliquez jamais sur les liens contenus dans des e mails inattendus concernant un paiement, une facture ou un remboursement Vérifiez toute transaction non reconnue directement auprès de votre banque ou de votre fournisseur en utilisant les coordonnées officielles Si un outil RMM est déjà installé, désinstallez le, modifiez vos mots de passe et effectuez une analyse antivirus complète
Source
FAQ
Un e mail de phishing déploie un RMM ScreenConnect pour prendre le contrôle de votre ordinateur est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte : E mail non sollicité concernant un virement ou une facture que vous ne reconnaissez pas Lien permettant de télécharger un fichier .exe alors que vous attendez un PDF ou une page web Un outil d'accès à distance (ScreenConnect, AnyDesk, TeamViewer) apparaît sur votre PC sans demande explicite du service informatique Mesures à prendre : Ne cliquez jamais sur les liens contenus dans des e mails inattendus concernant un paiement, une facture ou un remboursement Vérifiez toute transaction non reconnue directement auprès de votre banque ou de votre fournisseur en utilisant les coordonnées officielles Si un outil RMM est déjà installé, désinstallez le, modifiez vos mots de passe et effectuez une analyse antivirus complète
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.