La confirmation de commande vient bien de Staples. Le numéro d'assistance, non.

Un courriel arrive de orders.staples.com. Commande numéro 9939818875, un Apple iPad, et une ligne indiquant «Helpline 806 283 7712». Vous n'avez acheté aucun iPad. L'expéditeur est réel, le domaine est réel, le message passe DKIM et DMARC parce que Staples l'a bel et bien envoyé. La seule chose fausse à l'intérieur est le numéro de téléphone, et c'est la seule chose que l'escroc avait à fournir.

Cisco Talos a publié ces travaux le 21 octobre. L'astuce consiste à lancer une vraie transaction et à saisir l'appât dans un champ que le commerçant réaffiche tel quel au client, en général une information de livraison ou de facturation. La version Dell cite l'identifiant d'achat 2009829958247 pour Microsoft Project Standard 2024 à 736,09 dollars et donne «Helpline 808 232 6397». Talos a compté environ 1 400 messages sur les deux campagnes, et la même idée sous deux autres formes : inscrire votre adresse sur des formulaires pour que le courriel de bienvenue transporte un texte glissé dans le champ nom ou société, et détourner les avis de non-remise pour que l'appât arrive dans une erreur de messagerie. Plus de 25 plateformes légitimes ont été utilisées ainsi en un an. Comme le résume Talos, une infrastructure de confiance est traitée comme un raccourci vers un contenu de confiance.

Le vieux conseil qui consistait à vérifier l'adresse de l'expéditeur a donc discrètement cessé de suffire, et son remplaçant est plus étroit : n'appelez jamais un numéro arrivé avec un problème accroché à lui. Si une confirmation de commande vous inquiète, allez vous-même sur le site du commerçant, ou sur le relevé de carte, et trouvez le débit, ou constatez qu'il n'existe pas. Un appel qui commence par un numéro planté se termine souvent par une demande d'installer un logiciel de prise en main à distance pour que la gentille personne puisse vous aider, et c'est là que les vrais dégâts commencent.

Si l'un d'eux va un jour jusque-là, la vérification de sécurité de Tendvane liste les outils d'accès à distance et les programmes indésirables apparus sur votre PC, généralement la première trace visible.