Les chercheurs en sécurité alertent sur une nouvelle vague de campagnes de phishing qui exploitent les systèmes de notification par email légitimes. Les fraudeurs ont trouvé comment abuser des outils d'automatisation des flux de travail pour envoyer des emails qui semblent provenir de sources fiables, ce qui les rend plus difficiles à détecter.

Les attaques utilisent de véritables adresses email et des modèles d'apparence authentique, ce qui les rend particulièrement dangereuses. Au lieu de se baser sur des signaux d'alerte évidents, ces campagnes imitent de véritables alertes de sécurité — exactement le type de message que vous attendez lors d'une violation de compte réelle.

Si vous êtes actif dans la crypto ou le trading, vous avez probablement l'habitude de recevoir des notifications de compte. C'est précisément pour cela que les escrocs ciblent ce public. La prochaine fois que vous recevez un email inattendu vous demandant de vérifier des identifiants ou de confirmer une activité inhabituelle, prenez une respiration et vérifiez directement via les canaux officiels. Ne cliquez pas sur les liens dans l'email lui-même. Rendez-vous directement sur le site de la plateforme via votre navigateur.

Le signe d'alerte clé ? Les plateformes légitimes ne vous demanderont pas de confirmer des informations sensibles par email. Restez vigilant.