Les arnaques au phishing ne prennent pas de vacances d'été. Elles changent simplement de costume chaque mois de septembre, troquant les faux avis de livraison contre de fausses offres de bourses et des promotions pour la rentrée. Les propriétaires de petites entreprises supposent souvent que ces arnaques saisonnières ne visent que les parents et les étudiants, mais c'est une erreur. Les employés qui naviguent pour les fournitures de leurs propres enfants utilisent les mêmes ordinateurs portables et comptes de messagerie que ceux utilisés pour le travail. Un seul clic imprudent pendant l'agitation de la rentrée peut ouvrir une brèche dans le réseau de l'entreprise. Cet article examine à quoi ressemblent ces arnaques cette année et comment une petite équipe peut verrouiller la porte avant qu'elle ne s'ouvre.
Pourquoi les arnaques au phishing explosent chaque mois de septembre
Chaque année, la saison de la rentrée crée une fenêtre propice à la fraude. Le début de l'année scolaire entraîne une hausse prévisible des fraudes, alors que des millions de familles achètent des ordinateurs portables, des uniformes et des fournitures pour les chambres d'étudiants. Pendant ce temps, les étudiants attendent le versement de prêts, la confirmation de bourses et des aides financières, et les escrocs connaissent ce calendrier aussi bien que n'importe quel détaillant. Par conséquent, les semaines qui boostent les ventes au détail boostent aussi les arnaques au phishing visant quiconque possède une boîte mail.
Les réseaux mobiles sont inondés de faux SMS promettant des milliers de dollars d'aides pour les frais universitaires. Les plus grandes campagnes par SMS observées par les chercheurs promettent aux destinataires entre $6,500 et près de $8,000 en aides à l'éducation. Bien que les messages touchent des gens dans tout le pays, la télémétrie mobile montre que la Floride, le Texas, la Géorgie et la Californie sont devenus certains des États les plus ciblés. Ce schéma est important pour toute entreprise dont le personnel travaille à distance ou en mode hybride depuis ces régions.
Les arnaques au phishing qui frappent les boîtes de réception cette année
Les arnaques au phishing de cette saison suivent quelques scénarios familiers, arrivant aussi bien par SMS que par e-mail. Les faux SMS de bourses d'études figurent parmi les tendances les plus marquées cette saison, les escrocs se faisant passer pour des programmes de bourses et promettant des milliers de dollars sans aucun remboursement requis. D'autres messages adoptent un angle différent : les achats de la rentrée signifient que de nombreuses familles recherchent une technologie abordable, faisant des ordinateurs portables un autre appât populaire. Plutôt que de recevoir un appareil réel, les victimes sont redirigées vers des sites web de phishing ou des pages demandant des informations personnelles sous prétexte de vérifier leur éligibilité.
De nouvelles campagnes ciblent l'intérêt des étudiants pour les outils d'intelligence artificielle. Les escrocs par e-mail capitalisent sur l'intérêt croissant des étudiants pour l'IA en faisant la promotion de faux abonnements premium à l'IA ou d'outils d'étude trompeurs. Pour une petite entreprise, le battage médiatique autour de l'IA permet à des e-mails de phishing similaires d'avoir l'air crédibles dans une boîte mail professionnelle. De plus, l'augmentation des achats en ligne pour les fournitures scolaires entraîne également une hausse des arnaques liées aux fausses livraisons et à Amazon.
Comment les arnaques au phishing atteignent votre personnel, pas seulement les parents
Les arnaques au phishing de la rentrée ne s'arrêtent pas au compte e-mail familial. Les entreprises sont également entraînées là-dedans, souvent parce que les escrocs détournent le nom et le logo de l'entreprise, exposant ces dernières à des atteintes à leur réputation et à la méfiance des consommateurs. En outre, il est important que les entreprises rappellent à leurs employés de faire preuve de prudence lors de leurs achats personnels sur des appareils ou réseaux professionnels, car les sites frauduleux peuvent compromettre les systèmes de l'entreprise en les exposant à des logiciels malveillants. Un parent qui consulte un lien de paiement scolaire sur un ordinateur portable professionnel peut, sans le vouloir, offrir une porte d'entrée à un attaquant.
Par conséquent, les propriétaires soucieux de la sécurité devraient traiter cette saison comme un rappel plutôt que comme une exception. Une formation plus large en matière de sécurité, telle que le phishing, la sécurité sur Internet et l'accès aux données, est recommandée pour sensibiliser les employés à ces cyber-risques. Sinon, une seule arnaque saisonnière sur laquelle on clique sur un appareil professionnel peut se transformer en un incident de sécurité plus large.
Défenses simples contre les arnaques au phishing
Heureusement, la solution ne nécessite pas un budget de sécurité important. Équiper le personnel pour reconnaître et signaler les arnaques au phishing qui pourraient menacer l'entreprise est essentiel, car la plupart des attaques en ligne commencent par un simple clic. Si un message semble inattendu, les employés doivent le vérifier, mais pas en répondant ou en utilisant un numéro de téléphone ou un lien présent dans le message ; ils doivent plutôt utiliser un moteur de recherche pour trouver le véritable numéro de téléphone de l'entreprise. Cette habitude comble la faille sur laquelle comptent la plupart des escrocs.
De même, une seule session de formation ne suffira pas à accompagner une équipe tout au long de l'année. Les menaces évoluent constamment, donc une formation annuelle ne suffit pas ; les propriétaires doivent donner le ton en renforçant régulièrement les pratiques de sécurité en ligne et en s'assurant que les employés savent à qui et comment signaler les e-mails suspects ou les tentatives de phishing. Cette routine coûte peu, mais elle transforme une arnaque saisonnière en un inconvénient mineur plutôt qu'en une violation coûteuse.
Gardez une longueur d'avance sur les arnaques au phishing ce trimestre
Les arnaques au phishing de la rentrée reviendront chaque mois de septembre, déguisées en aides, gadgets ou notes scolaires. Le schéma change rarement : urgence, lien et demande de détails que personne ne devrait communiquer par SMS. Les propriétaires qui traitent cette saison comme une opportunité de formation, plutôt que comme un simple e-mail envoyé en masse, développent des habitudes qui perdurent au-delà du trimestre scolaire. Prenez dix minutes cette semaine pour rappeler à votre équipe les dangers du phishing, partagez un exemple réel et confirmez que tout le monde sait où signaler un message suspect. Cette petite habitude ne coûte rien et referme une porte d'entrée facile.
