Le 17 octobre 2026, Escudo Digital a rapporté qu’une enquête de Kaspersky avait recensé plus de 390 000 attaques de phishing utilisant des infrastructures cloud légitimes au cours des douze mois précédents. Dans le même article, le média décrit une campagne distincte visant des utilisateurs de Microsoft 365. Il cite aussi Vercel, Netlify, GitHub Pages et IPFS parmi les services utilisés dans des activités de phishing.
Le faux parcours de connexion à Microsoft 365
Dans la campagne décrite par Escudo Digital, un courriel semble provenir d’une personne connue du destinataire et l’incite à se connecter. Un premier faux CAPTCHA — un test censé distinguer les humains des robots — réclame une adresse professionnelle. Le navigateur est ensuite redirigé vers un sous-domaine Cloudflare Workers, puis un second CAPTCHA mène à une imitation de l’écran de connexion Microsoft 365.
Cette imitation utilise la technique Browser-in-the-Browser (BiTB) : une fausse fenêtre de navigateur apparaît à l’intérieur de la page. Le formulaire vise à recueillir un identifiant, un mot de passe, des codes d’authentification multifacteur (MFA) et des cookies de session, qui maintiennent une connexion ouverte. Après la saisie, la victime voit une page d’erreur générique, selon le récit d’Escudo Digital.
Que faire si un code Microsoft arrive sans avoir été demandé ?
Microsoft indique qu’un code inattendu peut correspondre à une tentative de connexion, à une erreur de saisie du numéro de téléphone ou de l’adresse e-mail, ou à la livraison tardive d’un code demandé auparavant. Microsoft conseille de ne pas répondre à un code non sollicité. Consultez l’activité récente du compte ; si l’accès semble compromis, Microsoft recommande de changer le mot de passe et de vérifier les connexions inhabituelles.Consultez les conseils de Microsoft sur les connexions inhabituelles.
Signaler un courriel suspect dans Outlook
Dans Outlook, sélectionnez le message, ouvrez la commande de signalement et choisissez l’option de signalement d’hameçonnage. Microsoft décrit cette procédure ; le circuit de transmission du signalement peut dépendre de la configuration de l’organisation, comme le précise la documentation Microsoft Learn.
