Le courriel de hameçonnage a été bloqué. La réunion s'est quand même affichée dans l'agenda

Voici la faille que les escrocs ont trouvée. Quand une invitation arrive par courriel, la plupart des agendas ajoutent l'événement automatiquement avant que quiconque ait décidé si l'expéditeur est digne de confiance. Si le serveur de messagerie estime ensuite que le message était du hameçonnage et le met en quarantaine, le courriel disparaît et la réunion reste. Vous ouvrez votre agenda le lundi et elle est là, comme n'importe quel rendez-vous pris par quelqu'un avec vous.

Sublime Security, qui développe des outils de détection pour la messagerie, suit cette progression. Une hausse de 282 pour cent de mai à juin cette année, 338 pour cent de juin à juillet, puis 1 216 pour cent en août par rapport à juillet. Microsoft a de son côté enregistré une augmentation de 277 pour cent des invitations d'agenda malveillantes en juin. Dès la fin 2025, plus d'un cinquième de tout le hameçonnage par rappel téléphonique arrivait déjà par ce canal, et le rappel est généralement le but : l'invitation ne contient aucun lien à cliquer, juste un numéro de téléphone et une histoire d'abonnement prélevé ou de problème de compte. Vous appelez, une personne répond, et la suite se joue au téléphone, là où aucun filtre ne voit rien.

Deux réglages règlent l'essentiel du problème. Dans Google Agenda, sous Paramètres des événements, passez l'option "Ajouter les invitations à mon agenda" sur uniquement si l'expéditeur est connu. Outlook propose une option équivalente qui empêche le traitement automatique des invitations. Au-delà, la vieille règle vaut plus que jamais : un numéro de téléphone qui arrive accompagné d'un problème n'est jamais le numéro à composer. Cherchez l'entreprise vous-même.

Si l'une de ces manoeuvres finit par vous convaincre d'installer quelque chose, le contrôle de sécurité de Tendvane signale les programmes indésirables et les outils d'accès à distance apparus sur votre PC, ce qui est souvent la première trace visible d'un appel qui a mal tourné.