La sécurité des e-mails passe des filtres statiques à l’identité, au contexte et à la vérification humaine

Le courrier électronique reste le principal vecteur d’attaque, mais le flux montre que le filtrage traditionnel est dépassé par l’ingénierie sociale et les leurres améliorés par l’IA. Les attaquants utilisent des homographes, des redirections imbriquées, de faux rapports, des imitations de la logique métier et des textes générés par l’IA pour faire paraître des messages malveillants routiniers ou faisant autorité. Plusieurs articles montrent également que les équipes de sécurité expérimentent des défenses fondées sur le contexte, des avertissements à l’utilisateur au moment du clic et une vérification d’identité plus poussée. Pour les organisations des secteurs bancaire, de l’administration publique et des PMI, le problème opérationnel est que les e-mails ne sont plus de simples messages ; ils sont souvent le point de départ d’un flux de travail d’accès. Cela signifie qu’une bonne défense exige DMARC, MFA et de la formation, mais aussi de meilleurs contrôles sur les liens, les pièces jointes et les comportements inhabituels des expéditeurs. Plusieurs articles suggèrent que le scepticisme humain au moment de l’action compte encore plus que la formation générique à la sensibilisation. L’évolution va vers une vérification en couches plutôt que vers la dépendance à une seule passerelle de messagerie.

Sources

• Ce n’est pas la voix, mais le script, qui fait fonctionner le phishing vocal par IA — Help Net Security
• Un e-mail de plus vers le bord : UNK_MassTraction et la physique de l’exploitation — Proofpoint Threat Insight
• Le faux message de signalement qui se termine par un compte Reddit volé — Help Net Security