Hameçonnage à double canon

Qu'est-ce que Hameçonnage à double canon?

Le phishing à double canon divise l’attaque en deux. Vient d’abord un contact anodin : ici, un appel amical d’un candidat qui demande au passage quels outils RH vous utilisez. Rien dans cela ne ressemble à une attaque. Quelques heures plus tard, un e-mail urgent du « service informatique » demande une migration de sécurité précisément pour cet outil. Parce que le premier contact a indiqué à l’attaquant quel nom il devait donner, le deuxième message semble attendu. Vous verrez comment les éléments se connectent, repérerez le domaine similaire et signalerez la violation.

Ce que vous apprendrez dans Hameçonnage à double canon

• Reconnaître le modèle de phishing en deux étapes dans lequel un premier contact anodin, tel qu'un appel téléphonique, précède un e-mail de suivi malveillant.
• Évaluez chaque demande selon ses propres mérites, même si elle correspond à une conversation que vous avez eue précédemment
• Vérifier les nouveaux contacts externes via les annuaires officiels de l'entreprise et les canaux de communication connus avant de partager des informations
• Identifier les biais de confiance cognitive et comprendre pourquoi une interaction sécurisée précédente ne garantit pas la légitimité des messages futurs
• Expliquer comment un premier contact direct via un autre canal donne aux attaquants les détails qui rendent un e-mail de phishing convaincant

Hameçonnage à double canon — Étapes de la formation

1. Présentation

   Quillmarsh Consulting se spécialise dans la mise en relation de professionnels talentueux avec des clients. Vous gérez une base de données complète contenant des informations sensibles sur les candidats, notamment des curriculum vitae, des coordonnées, des attentes salariales et des données personnelles.

2. L'appel inattendu

   Alice est en train d'examiner les candidatures à son bureau lorsque son téléphone sonne. L'appelant semble professionnel et articulé, se présentant comme « David Miller », un ingénieur logiciel senior intéressé par les opportunités chez Quillmarsh Consulting.

3. L'attaque commence

   Lors de l'appel téléphonique, Bob (dans le rôle de David) se présente comme un professionnel éloquent et compétent. La conversation se déroule naturellement à mesure qu'ils discutent de son parcours, des exigences du poste et de la culture de l'entreprise. Vers la moitié de l’appel, Bob oriente la conversation dans une direction apparemment innocente.

4. Recueillir des renseignements

   On pose à Alice une question qui semble innocente.

5. L'échange de courriers électroniques

   Après la conversation téléphonique positive, Alice envoie à Bob, déguisé en « David », des informations détaillées sur plusieurs postes vacants qui correspondent à son parcours. Alice souhaite saisir les coordonnées de David dans la base de données TalentHub Pro car il semble être un candidat très approprié et elle peut obtenir une prime à l'embauche. Elle attend donc avec impatience son mail de réponse accompagné de son CV.

6. La préparation

   Pendant ce temps, Bob prépare une fausse page de connexion TalentHub Pro. Il a déjà créé l'urgence pour Alice d'utiliser TalentHub Pro et est maintenant prêt à l'exploiter.

7. L'e-mail de phishing arrive

   Alice reçoit un e-mail qui semble provenir du service informatique de l'entreprise. L'adresse de l'expéditeur indique it-support@quillmarsh-consulting-secure.com et inclut le logo familier de l'entreprise et le formatage professionnel qu'Alice reconnaît dans les communications informatiques légitimes.

8. Lire l'e-mail

   Alice clicks on the migration link, which opens what appears to be the TalentHub Pro login page. The website looks identical to the system she uses daily: same colors, logo, layout, and familiar interface elements. The URL displays 'http://talenthub-pro-migration.quillmarsh-consulting-secure.com/login', but Alice is too rushed to notice the missing HTTPS encryption.

9. Entrez les informations d'identification

   Sentant la pression de l'heure limite de 17h00 et le besoin urgent de préserver l'accès au TalentHub pour ajouter les informations de David, Alice saisit son nom d'utilisateur et son mot de passe. Le faux site Web capture immédiatement ses informations d’identification et affiche un message convaincant.

10. La violation de données réussie

    Après quelques secondes, la page redirige vers la véritable page de connexion de Quillmarsh Consulting, créant l'illusion que la migration a réussi.