Une nouvelle campagne de phishing cible les utilisateurs et utilisatrices de LastPass. Des mails imitant le support du service évoquent une maintenance fictive afin de récupérer l’accès aux coffres.
Une idée sur laquelle les fournisseurs de boîtes mail devraient se pencher sérieusement est la suivante :
à quand un gros message en rouge clignotant que cet e-mail semble frauduleux et désactive automatiquement tous les liens en disant « Veuillez vous connecter sur le service d’origine en tapant son adresse directement sans suivre aucun lien »? On est à l’ère de l’IA et à part générer des vidéos de chats qui dansent ça peut pas servir à des choses plus utiles?
Ou encore : pourquoi ne pas implémenter un système de signature électronique, avec des certificats etc? Tout e-mail non signé d’une société provoquerait ce message.
Des solutions techniques existent pour complémenter la vigilance de l’utilisateur.
1 « J'aime »