Les experts de Kaspersky ont identifié une hausse notable des envois d'e‐mails frauduleux. Dans une des campagnes observées, des cybercriminels usurpent l'identité de grandes compagnies aériennes et d'aéroports, tels qu'Amsterdam Schiphol, Lufthansa, Emirates Airlines, Qatar Airways ou Etihad Airways, afin de pousser des entreprises à entrer en contact avec de prétendus fournisseurs ou partenaires. Cette stratégie vise, in fine, à détourner des fonds auprès des organisations ciblées. Depuis le début du mois de septembre, les solutions Kaspersky ont détecté et bloqué des milliers d'e‐mails frauduleux de ce type à travers le monde, et le volume de cette catégorie d'arnaques a augmenté par rapport aux mois précédents. Exemple d'email frauduleux envoyé par un cyberattaquant Ces e-mails frauduleux, émanant prétendument des services d'achats de grandes compagnies aériennes, proposent de nouveaux projets et recherchent des fournisseurs. Une fois la cible hameçonnée, les attaquants envoient une série de faux documents, tels que des formulaires d'inscription fournisseur et des accords de confidentialité, pour renforcer leur crédibilité. Les organisations visées sont également invitées à verser un « dépôt obligatoire et remboursable de manifestation d'intérêt » de plusieurs milliers de dollars américains, une caution obligatoire présentée comme ayant pour but « de garantir un créneau prioritaire dans le calendrier de partenariat », et censé être remboursé une fois le « partenariat » établi. « Les escrocs reproduisent fidèlement des communications commerciales officielles. En usurpant l'identité de compagnies aériennes mondialement connues, ils exploitent à la fois la confiance associée à ces marques et les ambitions commerciales de leurs cibles. Comme les documents échangés dans ces arnaques ne contiennent pas de code malveillant, mais sont simplement falsifiés, ils peuvent aisément contourner les contrôles de sécurité de base et paraître crédibles aux yeux d'un utilisateur non averti », explique Anna Lazaricheva, Senior Spam Analyst chez Kaspersky.n
