Microsoft reste la marque la plus usurpée dans le phishing, selon Check Point
en clair
Les escrocs se font souvent passer pour de grandes entreprises afin d’inciter les gens à donner leurs mots de passe. Une équipe de chercheurs en sécurité affirme que Microsoft était l’entreprise la plus copiée par les escrocs au troisième trimestre 2026. Apple, Google, LinkedIn et Amazon arrivent ensuite.
Résumé complet
Check Point Research indique que Microsoft était la marque la plus usurpée dans les attaques de phishing Usurpation de l'identité d'un tiers de confiance pour voler des données, souvent avec des domaines ressemblants. Définition complète du terme phishing au troisième trimestre 2026, avec 33 % des tentatives d’usurpation de marque suivies par la société. Cette part est passée de 23 % au deuxième trimestre. Selon Check Point, les attaquants privilégient Microsoft parce que des identifiants Microsoft volés peuvent ouvrir tout un environnement professionnel, y compris la messagerie, les fichiers et les outils de collaboration, alors que beaucoup d’autres marques populaires ne donnent accès qu’à des comptes personnels.
Apple a gagné deux places pour se hisser à la deuxième position avec 8 % des tentatives, et Google occupe la troisième place avec 8 %. LinkedIn est quatrième avec 6 %, en recul de deux places, et Amazon reste cinquième avec 4 %. Check Point indique que ces cinq marques totalisent à elles seules plus de la moitié des tentatives, ce qu’il interprète comme le signe que les attaquants s’appuient fortement sur un petit groupe de noms de confiance.
La société affirme que la technologie a été le secteur le plus usurpé au cours du trimestre, suivie par les réseaux sociaux et la banque. Selon Check Point, cet ordre reflète l’endroit où les gens conservent leurs comptes les plus précieux : messagerie professionnelle et stockage en nuage, profils sociaux et argent.
Le rapport donne aussi des exemples d’attaques du trimestre visant des utilisateurs d’outils d’IA et de développement, comme Claude et Google Antigravity. Il indique que certains attaquants vont plus loin que le vol de mots de passe, en convainquant les victimes d’exécuter elles-mêmes des commandes de terminal ou d’installer des logiciels d’accès à distance.
À titre d’exemple, Check Point décrit un courriel de phishing envoyé en octobre 2026 qui usurpe l’identité de Claude, l’assistant d’IA développé par Anthropic. Le message affirme qu’un paiement lié au compte du destinataire n’a pas pu être traité et avertit que l’accès à l’API et les sièges Claude seront suspendus tant que le moyen de paiement n’aura pas été mis à jour. Un bouton de mise à jour dans le message redirige les destinataires vers un faux processus de paiement qui met en danger les coordonnées financières et les identifiants de compte.