L'hameçonnage ne passe plus seulement par des liens suspects : invitations d'agenda, QR codes et e-mails joints

Un message n'a pas besoin d'une faute d'orthographe évidente ou d'un lien étrange pour mériter un second regard. Il peut arriver sous forme d'invitation d'agenda, cacher sa destination derrière un QR code, ou vous demander d'ouvrir un autre e-mail joint au premier.

Le rapport sur les menaces e-mail du deuxième trimestre 2026 de Microsoft, publié le 23 juillet, décrit des campagnes qui combinent des pièces jointes EML imbriquées, des invitations d'agenda et une redirection vers l'authentification Microsoft. La leçon pratique : évaluer la demande sur l'ensemble de l'échange, même quand chaque étape prise à part semble familière.

Une invitation d'agenda reste un message envoyé par quelqu'un

Un élément d'agenda peut sembler plus officiel qu'un e-mail parce qu'il apparaît à côté des réunions que vous avez vraiment organisées. Traitez une invitation inattendue comme un contenu non vérifié. Un titre qui ressemble à une facture, à une alerte de sécurité ou à un renouvellement d'abonnement n'établit pas qui l'a envoyée.

Par exemple, une invitation affirmant qu'un abonnement se renouvelle aujourd'hui peut inclure un numéro de téléphone pour « annuler ». Au lieu d'appeler le numéro fourni dans l'invitation, ouvrez le service par son app habituelle ou votre favori enregistré et vérifiez le compte à cet endroit.

Utilisez les commandes de signalement ou de spam de l'invitation quand c'est pertinent. Évitez de répondre simplement pour demander si une demande manifestement non sollicitée est réelle. Si elle concerne une réunion que vous attendiez, confirmez auprès de l'organisateur par un moyen de contact existant.

Un QR code change le chemin, pas la décision de confiance

Scanner un code fait souvent passer l'échange de votre ordinateur à votre téléphone. Ce changement peut vous faire perdre de vue l'expéditeur et la demande d'origine. Un code étiqueté « document sécurisé » n'est jamais qu'un chemin vers une destination.

Si un message professionnel vous demande de scanner un QR code pour vous connecter, ouvrez plutôt directement le service concerné. Pour un code attendu, examinez la destination affichée par votre lecteur avant de la visiter. Ne saisissez pas d'identifiants au seul motif que la page porte une marque familière.

Un e-mail joint peut ajouter une couche de persuasion

Un fichier .eml est un fichier e-mail standard, utile pour transférer un message intact ou tenir une archive. L'extension ne rend pas son contenu digne de confiance. Un message joint peut contenir des liens, des fichiers et des affirmations, exactement comme le message qui l'a apporté.

Une conversation fabriquée à l'intérieur d'une pièce jointe peut laisser entendre que des collègues ont déjà approuvé un paiement ou un document. Vérifiez cette affirmation auprès du collègue concerné, à une adresse ou un numéro connu. Évitez de suivre une chaîne de pièces jointes simplement parce que chacune promet que la suivante contient le document.

Vérifiez l'action que le message attend de vous

Avant de vous connecter, de partager un code, d'ouvrir un fichier ou d'envoyer de l'argent, arrêtez-vous sur quatre questions :

• Est-ce que je m'y attendais ? Rattachez la demande à une tâche ou à une conversation réelle.
• Puis-je le vérifier de façon indépendante ? Passez par un contact existant ou ouvrez directement le service.
• La destination correspond-elle à la tâche ? Une page au design familier ne prouve pas qui en est le propriétaire.
• Pourquoi cette urgence ? Une échéance qui décourage toute vérification mérite d'être examinée.

Pour un changement de coordonnées de paiement, vérifiez par un canal établi auparavant. Appeler un numéro figurant dans le même message suspect ne constitue pas une confirmation indépendante.

Si vous avez déjà interagi

Si vous avez saisi des identifiants professionnels, approuvé une connexion inattendue ou ouvert un fichier suspect, contactez rapidement l'équipe sécurité de votre organisation. Expliquez ce qui s'est passé et conservez le message original pour son enquête. Pour un compte personnel, passez par les pages officielles de récupération et de sécurité du fournisseur, ouvertes directement, pour contrôler les accès.

Si de l'argent a été envoyé, contactez immédiatement la banque ou le prestataire de paiement par son canal officiel. Gardez le message et les détails de la transaction. Un signalement rapide donne plus de marge d'action à ceux qui gèrent l'incident.

Ce qu'une archive peut faire, et ce qu'elle ne peut pas faire

Un original enregistré peut vous aider à reconstituer plus tard l'expéditeur, le moment et les instructions. MailVault stocke le courrier archivé sous forme de fichiers .eml standard, ce qui garde le message disponible pour examen. C'est un avantage pour la conservation des traces, pas une garantie qu'un message est sûr. Ces indications sur la structure des fichiers concernent le format Maildir utilisé par défaut. Paramètres → Stockage propose aussi le stockage JMAP, qui conserve les octets des messages d’origine avec des enregistrements JSON et déduplique les messages identiques.

Appliquez au courrier archivé les mêmes vérifications qu'à une boîte de réception active. Une copie locale peut conserver un lien malveillant aussi fidèlement qu'un reçu légitime. Gardez la trace, vérifiez la demande et utilisez la procédure de signalement de votre fournisseur ou de votre organisation quand quelque chose semble anormal.

Rédigé le 1er octobre 2026. Les fonctionnalités et la disponibilité chez les fournisseurs peuvent changer ; consultez les documents officiels en lien avant de modifier votre configuration.