Des e-mails frauduleux reproduisent presque à l’identique les alertes de connexion envoyées par X, logo et mise en forme compris. Selon Darren Guccione, PDG et cofondateur de Keeper Security, seuls l’adresse de l’expéditeur et la destination réelle du lien permettent encore de repérer la supercherie. Deux détails que personne ne vérifie quand il croit son compte compromis.
L’essentiel
- Les faux e-mails reprennent le logo, la palette de couleurs et la grammaire des alertes officielles de X
- Seuls l’adresse d’expédition et la destination réelle du lien intégré trahissent encore la fraude
- Un compte volé sert ensuite aux arnaques crypto, à la désinformation et à l’approche des contacts de la victime
- Keeper Security recommande l’authentification multifacteur et la fin de la réutilisation des mots de passe
La campagne vise les utilisateurs de X. Elle ne s’appuie sur aucune faille technique de la plateforme, mais sur un réflexe : celui de vouloir sécuriser son compte au plus vite.
Une copie presque parfaite des alertes officielles
Logo, palette de couleurs, grammaire : tout est repris avec assez de précision pour passer inaperçu au premier coup d’œil, décrit Darren Guccione.
Restent deux indices fiables : l’adresse de l’expéditeur et la destination réelle du lien intégré. Encore faut-il penser à les regarder, ce qui arrive rarement quand on se croit déjà piraté.
Le vrai butin, ce sont les identifiants
Les cybercriminels n’ont aucun besoin de percer l’infrastructure de X. Il leur suffit de convaincre l’utilisateur de leur remettre lui-même ses identifiants.
Une fois le compte récupéré, il devient un outil. Il sert aux escroqueries liées aux cryptomonnaies, à la diffusion de fausses informations, ou à l’approche du carnet de contacts de la victime. Les dégâts débordent alors largement la cible initiale.
Ce déplacement de la faille technique vers l’humain n’a rien d’un cas isolé. Les fuites massives, comme le piratage qui a exposé 55 millions de comptes Suno, nourrissent le même marché des identifiants revendus.
Le conseil aux utilisateurs tient en une ligne
Ne jamais passer par un lien de connexion reçu par e-mail.
« Ouvrez directement la plateforme », recommande Darren Guccione.
Toute demande de mot de passe arrivant par e-mail ou par message privé doit être traitée comme frauduleuse par défaut. Le principe vaut pour X comme pour n’importe quel autre service.
Pour les entreprises, un problème d’architecture
Miser sur la capacité des salariés à repérer un faux bien construit ne constitue pas une stratégie de sécurité, tranche le dirigeant de Keeper Security.
Il défend trois mesures : l’authentification multifacteur imposée, un stockage des identifiants résistant au hameçonnage, et la fin de la réutilisation des mots de passe entre sphère privée et professionnelle.
L’objectif est de refermer la brèche que ces campagnes cherchent à exploiter, quelle que soit la crédibilité apparente de la prochaine tentative. Une logique voisine de celle qui pousse les administrations à surveiller les vulnérabilités critiques signalées chaque semaine par le CERT-FR.
Questions fréquentes
Comment repérer un faux e-mail d’alerte de connexion X ?
Deux points seulement restent fiables : l’adresse exacte de l’expéditeur et l’adresse réelle vers laquelle pointe le lien intégré au message.
Que faire après avoir cliqué et saisi son mot de passe ?
Se rendre directement sur la plateforme, changer le mot de passe et activer l’authentification multifacteur, sans passer par le moindre lien reçu par e-mail.
Pourquoi les escrocs veulent-ils un compte X ?
Pour l’exploiter ensuite : escroqueries aux cryptomonnaies, diffusion de fausses informations et messages piégés envoyés au réseau de contacts de la victime.
