Les sujets d'e-mails liés aux ressources humaines et à l'informatique représentent plus de 42 % et 30 % des principaux sujets d'e-mails de phishing
Les e-mails de phishing liés aux RH et à l’IT dominent les cyberattaques
Les sujets d’e-mails les plus courants cliqués dans les tests de phishing montrent l’utilisation des messages professionnels liés aux RH ou à l’informatique, captivant l’intérêt des employés.
Une méthode courante pour exécuter des cyberattaques
Près d’un tiers des utilisateurs sont susceptibles de cliquer sur des liens malveillants ou de se conformer à des demandes frauduleuses.
Les cybercriminels utilisent les outils innovants pour élaborer des messages sophistiqués. Ils adaptent les stratégies de phishing par e-mail pour paraître plus légitimes dans les demandes, en suscitant une réponse émotionnelle, une urgence à cliquer sur un lien malveillant ou à télécharger une pièce jointe infectée.
Les attaques de phishing liées aux ressources humaines
Ces attaques occupent la place N° 1 avec 42 %, suivies par les e-mails de phishing liés à l’informatique avec 30 %.
Les e-mails de phishing provenant des départements RH ou IT, traitant notamment :
- de changements de code vestimentaire,
- des mises à jour fiscales et de santé,
- des notifications de formation
trompent les employés et provoquent une réponse immédiate.
Plus d’attaques de phishing personnelles
Le rapport de KnowBe4 observe davantage d’attaques de phishing personnelles par e-mail telles que
- les impôts
- la santé
- ApplePay
Ces types d’attaques incitent une personne à réagir à un sujet alarmant et à s’engager pour protéger ses informations privées avant de réfléchir logiquement à la crédibilité de l’e-mail.
Selon Stu Sjouwerman, PDG de KnowBe4, « Les e-mails provenant d’un département interne tel que les RH ou l’informatique sont particulièrement nuisibles pour les organisations car ils semblent provenir d’une source fiable et peuvent convaincre les employés de s’engager rapidement avant de confirmer leur légitimité, exposant ainsi l’entreprise à des vulnérabilités de sécurité ».
Source – Rapport Q1 2024 de phishing KnowBe4
Dossiers complémentaires sur le thème du phishing avec les experts du site iTPro.fr
10 Attaques par hameçonnage que vous devez connaitre
Phishing et spearphishing : comment fonctionnent ces attaques informatiques ?
Les 6 vulnérabilités des collaborateurs en télétravail
Téléchargez cette ressource
Travail à distance – Guide complet pour les Directions IT et Métiers
Le travail à distance met à l'épreuve la maturité numérique des entreprises en termes de Cybersécurité, d'espace de travail, de bien-être des collaborateurs, de communication et gestion de projet à distance. Découvrez, dans ce nouveau Guide Kyocera, quels leviers activer prioritairement pour mettre en place des solutions de travail à domicile efficaces, pérennes et sécurisées.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Les actions pour un environnement de travail numérique durable
- Fin de vie pour Windows Server Update Services ! Après ?
- Cycle des données d’IA : le rôle stratégique du stockage dans l’entreprise
- DAF 2035 : principaux axes de transformation
- Les attaques par détournement de session : attention aux cookies et jetons de session
