Attaques par remplissage de identifiants : Comment les pirates exploitent vos mots de passe

Tactiques courantes

• • Obtenir des listes d'identifiants volés sur les marchés du dark web ou à partir de violations de données antérieures, puis utiliser des outils automatisés comme Sentry MBA ou OpenBullet pour tester rapidement ces identifiants contre les portails de connexion des banques, fournisseurs de messagerie, plateformes de réseaux sociaux et sites de commerce électronique.
• • Utiliser des serveurs proxy rotatifs et des adresses IP résidentielles pour distribuer les demandes sur plusieurs plages d'adresses IP, contournant les mesures de sécurité de limitation de débit standard qui signaleraient normalement les tentatives de connexion rapides d'une seule source.
• • Tester d'abord les identifiants sur des sites moins protégés comme les comptes de forum ou les détaillants avant de cibler les cibles à forte valeur comme la messagerie et les comptes bancaires, permettant de vérifier lesquels des identifiants fonctionnent toujours avant de cibler les comptes financièrement précieux.
• • Implémenter des variations ou mutations légères des mots de passe volés lors de l'attaque, comme ajouter des suffixes courants comme « 123 » ou « ! » pour tenir compte des utilisateurs qui ont légèrement modifié leurs mots de passe après une violation.
• • Surveiller l'accès réussi aux comptes pour identifier lesquels des identifiants fournissent les informations les plus précieuses, puis soit vendre ces identifiants actifs vérifiés sur le dark web, soit les utiliser pour des attaques secondaires comme la prise de contrôle de compte ou l'usurpation d'identité.
• • Lancer les attaques pendant les heures creuses ou les programmer sur des périodes prolongées pour éviter de déclencher des alertes de sécurité qui seraient générées par un grand nombre de tentatives de connexion simultanées échouées.

Comment l'identifier

• Vous recevez une notification indiquant que quelqu'un s'est connecté à votre compte depuis un lieu ou un appareil inconnu, ou vous voyez une activité de connexion à des moments où vous n'étiez pas en ligne.
• Votre compte de messagerie contient des notifications de réinitialisation de mot de passe ou des tentatives de récupération de compte que vous n'avez pas initiées, indiquant que quelqu'un essaie d'accéder à votre compte.
• Vous remarquez une activité inhabituelle telle que des informations de profil modifiées, des achats non autorisés, des paramètres de sécurité modifiés ou des applications ou appareils connectés inconnus sur votre compte.
• Les comptes financiers affichent des transactions non autorisées, ou votre banque vous alerte sur des tentatives de connexion suspectes même si vous utilisez des mots de passe forts et uniques.
• Vous recevez des alertes de votre fournisseur de messagerie concernant une activité suspecte, des tentatives de connexion échouées depuis plusieurs emplacements ou des demandes de modification de votre mot de passe provenant de sources que vous n'avez pas reconnues.
• Vos comptes de réseaux sociaux ont été utilisés pour envoyer des messages non sollicités ou des demandes d'ami à vos contacts, un signe que quelqu'un d'autre a le contrôle de vos identifiants de connexion.

Comment se protéger

• Créez des mots de passe uniques et complexes pour chaque compte en ligne en utilisant un gestionnaire de mots de passe comme Bitwarden, 1Password ou Dashlane—évitez de réutiliser les mots de passe sur les sites, car c'est ce qui permet aux attaques par remplissage de identifiants de réussir.
• Activez l'authentification multifacteur (MFA) sur tous les comptes qui la supportent, en particulier les comptes de messagerie, bancaires, de cryptomonnaies et de réseaux sociaux ; utilisez des applications d'authentification comme Google Authenticator ou Authy plutôt que l'authentification par SMS si possible, car l'authentification par SMS est vulnérable à l'usurpation de carte SIM.
• Surveillez régulièrement vos comptes pour détecter une activité suspecte et configurez des alertes de compte pour les connexions depuis de nouveaux appareils ou emplacements ; la plupart des grandes plateformes vous permettent de consulter les sessions actives et de déconnecter les appareils inconnus.
• Placez une alerte de fraude ou un gel de crédit auprès d'Equifax, Experian et TransUnion pour empêcher les attaquants d'ouvrir de nouveaux comptes à votre nom s'ils obtiennent vos informations personnelles lors d'une compromission.
• Vérifiez si votre adresse e-mail apparaît dans les violations de données connues en utilisant haveibeenpwned.com et researchbreaches.com ; si trouvée dans des violations, modifiez immédiatement le mot de passe de ce compte et de tous les autres utilisant les mêmes identifiants.
• Maintenez vos appareils à jour avec les derniers correctifs de sécurité et utilisez un logiciel antivirus réputé pour empêcher les enregistreurs de frappe ou les malveillances de vol d'identifiants de capturer vos mots de passe avant qu'ils n'atteignent le site web ciblé.

Cas réels

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.