Une alerte officielle décrit une usurpation du support et des attaques par relais MFA
L’autorité canadienne alerte sur des appels usurpant l’identité du support interne et orientant les victimes vers de fausses pages. La campagne observée est canadienne ; les techniques employées permettent de revoir les procédures de support en Espagne.
Résumé de l’actualité
L’alerte AL26-028 du 28 octobre décrit une campagne de phishing vocal visant des organisations canadiennes, notamment dans les secteurs juridique et financier. Les attaquants se font passer pour le support informatique interne et invoquent une migration vers les passkeys, l’activation de la MFA ou des changements urgents de mot de passe pour conduire le salarié vers une fausse page de connexion.
L’autorité indique que la campagne utilise un relais en temps réel pour contourner la MFA classique et change fréquemment les domaines frauduleux. Une liste de domaines bloqués ne suffit donc pas. L’avis ne confirme pas de campagne visant des entreprises espagnoles ; son intérêt local réside dans la révision de la manière dont les salariés vérifient les demandes du support et les changements d’authentification.
Source: Canadian Centre for Cyber Security — 28 octobre 2026
Points à vérifier dans votre entreprise
Mettez en place un rappel par un canal connu et obtenu de manière indépendante. N’utilisez pas le numéro ou le lien fournis par la personne qui demande le changement.
Envisagez une authentification résistante au phishing lorsque la compatibilité le permet et revoyez la procédure d’ajout de méthodes. Un code ou une approbation MFA demandés par un inconnu peuvent faire partie de l’attaque.
Notions mentionnées dans cet article: Phishing
Chez Seintec, nous vous aidons à examiner les systèmes concernés et à hiérarchiser les mesures de protection en fonction de votre environnement. Contactez notre équipe.
Contacter SeintecService associé
Cybersécurité
Nous protégeons votre entreprise pour que son activité ne s’arrête jamais.