Le FBI a publié un avertissement concernant la vulnérabilité croissante des comptes e-mails protégés par une authentification multifactorielle (MFA). Les cybercriminels accèdent avec succès à ces comptes grâce au vol de cookies, malgré la présence de la MFA, ce qui représente une menace significative pour les utilisateurs à l'échelle mondiale.
Le vol de cookies se produit lorsque des logiciels malveillants capturent des cookies de session, qui sont utilisés pour mémoriser les identifiants des utilisateurs. Cela permet aux attaquants de contourner les méthodes de connexion traditionnelles, y compris les noms d'utilisateur, les mots de passe et la MFA. Les principales plateformes de messagerie telles que Gmail, Outlook, Yahoo et AOL sont particulièrement touchées, ainsi que d'autres comptes en ligne comme les sites de shopping et financiers.
Google a souligné que le vol de cookies est une préoccupation croissante, soulignant la nécessité de mesures de sécurité renforcées. Les initiatives actuelles visent à lier les cookies à des appareils spécifiques pour atténuer le vol, mais ces efforts en sont encore à leurs débuts.
En plus du vol de cookies, de nouvelles escroqueries par phishing ont émergé, où les escrocs utilisent des informations personnelles pour extorquer de l'argent aux victimes. Ces escroqueries incluent souvent des menaces de divulgation d'informations compromettantes, exploitant la peur de l'exposition personnelle pour manipuler les individus à payer des rançons.
Pour se protéger contre ces menaces, le FBI recommande aux utilisateurs de rester vigilants, d'employer la MFA sur tous les comptes et d'être prudents face aux e-mails suspects. Mettre régulièrement à jour les mots de passe et éviter d'interagir avec de potentiels escrocs sont également des étapes cruciales pour protéger les informations personnelles.