KnowBe4 publie le 29 octobre 2026 son Phishing Threat Trends Report Vol.8 et décrit deux évolutions importantes : une augmentation des attaques ciblées (spear‑phishing) et l’emploi de services d’IA ou d’infrastructures légitimes comme vecteurs d’attaque. Ces éléments rendent les signes classiques de phishing moins fiables. Ci‑dessous, une explication simple et des actions concrètes pour les particuliers.
Ce que dit le rapport (en bref)
Selon KnowBe4, le volume global de phishing a augmenté en 2026 et plusieurs tendances se dégagent :
- les attaques personnalisées (spear‑phishing) augmentent significativement (+~41% selon le rapport) ;
- les campagnes massives « spray‑and‑pray » diminuent, au profit d’attaques mieux préparées (reconnaissance préalable) ;
- les attaquants hébergent parfois du contenu malveillant ou trompeur sur des services d’IA ou d’infrastructures légitimes, ce qui complique la détection par simple vérification de domaine.
Source principale : le communiqué et le rapport KnowBe4 (29/10/2026).
Pourquoi cela change quelque chose pour vous
- les messages sont plus ciblés et crédibles : ils peuvent citer des éléments personnels (nom d’un contact, entreprise, ou contexte récent) ;
- un lien pointant vers un service connu n’est plus, à lui seul, une garantie : l’attaquant peut héberger une page piégée sur une plateforme légitime ou passer par des briques d’IA pour générer du texte ou des réponses convaincantes ;
- les indicateurs classiques (adresse expéditeur, fautes d’orthographe grossières, logo mal reproduit) deviennent insuffisants pour repérer toutes les fraudes.
Actions concrètes à faire dès maintenant
- Activez la double authentification (MFA) sur vos comptes importants (messagerie, services cloud, banque). La MFA protège quand même si le mot de passe fuit.
- Revoquez les permissions d’applications tierces inutiles (OAuth) sur vos comptes Google, Apple, Microsoft et autres services cloud : supprimez les connexions que vous n’utilisez plus.
- Vérifiez indépendamment les demandes sensibles : si un message demande un virement, un code ou un changement de mot de passe, appelez ou contactez l’organisme via un numéro ou une page officielle (ne répondez pas directement au message).
- Soyez sceptique face à l’urgence : les messages qui pressent à agir « tout de suite » sont un signe fréquent d’arnaque ; prenez le temps de vérifier.
- Ne cliquez pas aveuglément sur des liens : passez la souris (ou appuyez longuement) pour voir la destination, mais sachez que des pages légitimes peuvent être compromises — préférez taper l’adresse connue ou ouvrir l’application officielle.
- Surveillez vos comptes bancaires et signalez toute transaction suspecte immédiatement à votre banque.
- Signalez les messages suspects à votre fournisseur de messagerie, à votre banque ou aux autorités compétentes (CERT/autorités bancaires locales) si nécessaire.
Conseils pratiques selon le support (mail, SMS, messagerie)
- Email : activez la MFA, vérifiez les autorisations OAuth dans les paramètres, n’ouvrez pas les pièces jointes inattendues.
- SMS / messagerie instantanée : méfiez‑vous des codes reçus non sollicités (c’est parfois une tentative de prise de contrôle) et évitez d’envoyer des codes à qui que ce soit.
- Si une page vous demande d’entrer des identifiants via un lien, préférez ouvrir le site officiel depuis votre navigateur ou l’application officielle.
Limites et nuances
Les chiffres et tendances cités proviennent des services et clients de KnowBe4 ; ils reflètent un large volume d’événements mais peuvent être influencés par l’échantillon de données de l’éditeur. Ces observations sont utiles comme indication générale, mais ne décrivent pas toutes les variantes locales ou sectorielles. Pour des alertes nationales spécifiques, consultez le CERT ou votre banque.
Que changer dans mes habitudes numériques ?
Concrètement : ne comptez plus uniquement sur les signes visibles d’un faux message. Priorisez la protection de vos comptes (MFA), limitez les accès tiers, vérifiez les demandes sensibles via un canal officiel et prenez l’habitude de signaler les messages suspects. Ces gestes réduisent nettement le risque d’être piégé, même si les attaques deviennent plus sophistiquées.
Pour une aide personnalisée à sécuriser vos comptes ou vérifier les autorisations d’applications, vous pouvez consulter nos services d’accompagnement et formation : Accompagnement et formation informatique personnalisée chez DI77. Pour des conseils spécifiques sur l’usage du téléphone et la sécurité des SMS, nos cours téléphone peuvent aider : Cours téléphone à domicile – Seine‑et‑Marne (77).
