Un milliard de messages frauduleux venaient de trois boutiques. Microsoft vient de saisir leurs domaines.

Si vous avez déjà reçu un SMS à propos d'un colis bloqué en dépôt, d'une amende de stationnement dont vous n'avez aucun souvenir, ou d'une banque qui vous demande de confirmer quelque chose immédiatement, il y a de bonnes chances que la page derrière soit sortie d'une boutique. Pas au sens figuré. Une vraie boutique, avec un catalogue, des tarifs et un service client.

Le 14 octobre, la Digital Crimes Unit de Microsoft, en collaboration avec l'Agence nationale de la police japonaise et le groupe santé Health-ISAC, a obtenu une décision de justice américaine pour saisir les domaines derrière trois d'entre elles: YAM Store, CoGUI et Iron Man. Selon Microsoft, ces trois services ont contribué depuis janvier à l'envoi de plus d'un milliard de courriels et de SMS d'hameçonnage, en usurpant l'identité de plus de 75 000 organisations dans plus de 150 pays. Plus de 20 000 comptes liés à YAM Store ont été désactivés et plus de 100 000 domaines d'usurpation sont en cours de blocage.

C'est le catalogue qui mérite le détour. Iron Man était livré avec plus de 2 335 pages d'appât prêtes à l'emploi couvrant 139 pays: Amazon, Australia Post, Medicare, services de circulation et de stationnement, forces de police, banques japonaises. Quel que soit le prétexte crédible chez vous, quelqu'un avait déjà préparé la page. Et ce n'étaient pas de simples copies figées. Dès qu'une victime saisissait un mot de passe, l'opérateur recevait une notification Telegram et pouvait réclamer le code de vérification en direct, pendant qu'il se connectait à sa place sur le vrai site.

Ce genre d'opération fait gagner des mois, pas des années, et les équipes derrière ces services se reconstruisent. Ce qui ne change pas, c'est la forme: un message que vous n'attendiez pas, un délai serré, un lien vers une page de connexion. Ouvrez l'application ou tapez l'adresse vous même et tout le modèle économique s'effondre. Le score de santé de Tendvane fait un passage sur le reste des fondamentaux, notamment si les protections Windows et le chiffrement du disque sont là où ils devraient être.