Les actualités récentes sur le phishing montrent surtout une montée en puissance de campagnes plus automatisées, plus ciblées et plus difficiles à filtrer. Les faits marquants concernent les services de type *phishing-as-a-service*, des techniques de contournement des filtres, et une exploitation accrue des fuites de données pour lancer des attaques crédibles.[1][4][19] •Microsoft a démantelé EvilTokens, un service d'hameçonnage utilisant l'IA à toutes les étapes de l'attaque, avec saisie de 50 sites et arrestation de deux suspects au Royaume-Uni ; le service avait permis le piratage de plus de 12 000 boîtes Microsoft 365 sans vol de mot de passe classique.[5][4] •Microsoft a aussi alerté sur une campagne de phishing à grand volume utilisant des caractères Unicode invisibles pour contourner les filtres de messagerie.[1] •Le FBI a averti que de nouvelles plateformes de phishing-as-a-service, comme Kali365, abaissent fortement la barrière d'entrée grâce à des leurres générés par IA, l'automatisation des campagnes et la capture de jetons OAuth.[4] •Les attaques post-fuite de données se multiplient : des clients de Brevo ont été ciblés après une compromission de comptes, notamment dans l'écosystème crypto, avec des messages de phishing très crédibles.[3][19] •Plusieurs marques et services grand public sont usurpés dans des campagnes récentes, notamment Revolut, Doctolib, France Travail et Carrefour, souvent à partir de données personnelles récupérées lors d'intrusions chez des prestataires ou par des vols de données.[10][13][15][22][24] •Les faux courriers papier et QR codes malveillants gagnent aussi du terrain, avec des campagnes imitant la DGFiP et d'autres services publics pour pousser les victimes à saisir des informations sensibles ou à scanner des codes frauduleux.[11][16] •Les messageries et réseaux sociaux restent ciblés : des comptes Signal et WhatsApp ont été visés dans une campagne de grande ampleur, illustrant l'intérêt croissant des attaquants pour les comptes à forte valeur.[18
Description : NordVPN évolue, et pas qu'un peu. Le leader du marché des VPN a annoncé un repositionnement marché et ne s'identifie désormais moins comme un VPN que comme une solution complète de cybersécurité grâce à son antivirus nouvelle génération.
Contenu : NordVPN évolue, et pas qu?un peu. Le leader du marché des VPN a annoncé un repositionnement marché et ne s?identifie désormais moins comme un VPN que comme une solution complète de cybersécurité grâc? [+4577 chars]
Description : Un couple d Ottintois participe à une vaste opération soigneusement orchestrée depuis le Maroc, grâce à un petit boîtier malin acheté en Malaisie. ...
Contenu : Elles sont invitées à effectuer quelques manipulations destinées, toujours théoriquement, à permettre à cet opérateur de mettre halte-là à ces "anomalies". Seraient-elles réticences à ou incapables d? [+1818 chars]
Description : L actualité du logiciel libre et des sujets voisins (DIY, Open Hardware, Open Data, les Communs, etc.), sur un site francophone contributif géré par une équipe bénévole par et pour des libristes enthousiastes
Contenu : Troisième édition 2026 de notre petit panorama, forcément subjectif et parti{e,a}l, de la presse papier (et en ligne) disponible en ce début d'année.
Voici donc les nouveautés des éditions Dia? [+4327 chars]
Description : Une arnaque massive sévit sur internet depuis le début de l'année 2026. Elle bloque votre navigateur, affiche de fausses alertes et vous pousse à appeler des escrocs. 2,8 millions de...
Contenu : Une arnaque massive sévit sur internet depuis le début de l'année 2026. Elle bloque votre navigateur, affiche de fausses alertes et vous pousse à appeler des escrocs. 2,8 millions de personnes en ont? [+2327 chars]
Description : Vous utilisez Outlook, Teams ou OneDrive au bureau Le FBI vient de publier une alerte sur Kali365, un outil vendu 250 dollars par mois sur Telegram qui permet de pirater un compte Microsoft 365 en contournant la double authentification. Des centaines d'entr
Contenu : Le 21 mai, la division cybercriminalité du FBI (IC3) a publié un bulletin d'alertepublic sur une menace d'un genre nouveau. Kali365, repérée pour la première fois en avril 2026, fonctionne comme un ? [+3785 chars]
Description : Bonne lecture pour cette nouvelle revue de presse.
Contenu : DÉMOCRATIE
"De plus en plus dinternautes utilisent des IA pour sinformer sur lactualité. Les réponses proposées par les chatbots sont produites à partir de contenus de médias. Elles sont souvent acc? [+13854 chars]
Description : Le FBI tire la sonnette d'alarme sur Kali365, une plateforme de phishing en libre-service qui permet de pirater des comptes Microsoft 365 en contournant l'authentification multifacteur. La technique abuse d'une fonctionnalité légitime de Microsoft pour dérobe
Contenu : Une nouvelle menace, redoutablement efficace, plane sur des millions de comptes professionnels. Le FBI a officiellement émis une alerte concernant Kali365, une plateforme de type PhaaS (Phishing-as-a? [+3913 chars]
Description : Selon le média Hackread, un cybercriminel revend une prétendue fuite de 340 millions de comptes OnlyFans. Il ne s agirait pas d un piratage de la plateforme : la base aurait été reconstituée à partir d anciennes données volées et enrichies via le croisement d
Contenu : Selon le média Hackread, un cybercriminel revend une prétendue fuite de 340 millions de comptes OnlyFans. Il ne s?agirait pas d?un piratage de la plateforme : la base aurait été reconstituée à partir? [+7410 chars]
Description : Un acteur majeur du tiers payant en France, Almerys, est de nouveau victime d une cyberattaque d ampleur : 15 millions de numéros de sécurité sociale auraient été dérobés, mais pas uniquement. Les...
Contenu : Un acteur majeur du tiers payant en France, Almerys, est de nouveau victime dune cyberattaque dampleur : 15 millions de numéros de sécurité sociale auraient été dérobés, mais pas uniquement. Les risq? [+3065 chars]
Ces questions sont souvent formulées avec des mots clés spécifiques comme email suspect, site web frauduleux, arnaque internet, vol de compte, etc. La formulation exacte varie selon le niveau de connaissance et l'expérience de l'utilisateur.
