Phishing par Clonage

Ces termes sont souvent employés ensemble, et un même incident peut combiner les trois. Le spear phishing est un message conçu pour une personne ou une organisation précise, et il peut recourir au clonage. Le Business Email Compromise (BEC) usurpe un dirigeant ou un fournisseur pour détourner des paiements, souvent sans aucun lien. Le phishing de masse envoie des messages génériques à de nombreux destinataires, sans personnalisation.

Le phishing par clonage est le plus étroit de ces termes : l'attaquant réutilise un message authentique pour voler des identifiants, diffuser un malware ou commettre une fraude. Quand le message réussit, le résultat est souvent une violation de données qui commence par un identifiant volé plutôt que par un fichier volé.

L'attaque commence par l'obtention d'un message réel : boîte compromise, fil de discussion intercepté ou même newsletter que reçoit la cible. Le message est reproduit presque à l'identique, avec expéditeur, objet, formulation et images, puis envoyé en réponse dans la conversation d'origine.

Seul le contenu malveillant change, et c'est là que l'attaque rapporte. La copie se présente souvent comme une mise à jour, par exemple une facture corrigée ou le renvoi d'un fichier qui n'aurait pas pu s'ouvrir. L'identifiant volé mène ensuite à l'exfiltration de données, l'étape que les contrôles peuvent encore voir.

1. 1

   Obtenir un message réel

   L'attaquant copie un e-mail authentique issu d'une boîte compromise ou d'un fil intercepté.

2. 2

   Reproduire fidèlement

   L'expéditeur, l'objet, la formulation et les images sont repris, et la réponse reste dans la conversation d'origine.

3. 3

   Remplacer la charge

   Le lien ou la pièce jointe mène à un site ou un fichier malveillant, le reste demeure identique.

4. 4

   Donner une raison d'agir

   Une facture corrigée ou le renvoi d'un fichier en échec donne au destinataire une raison de cliquer.

Un message cloné est conçu pour passer un coup d'œil rapide, donc les détails qui le trahissent sont minimes. Le tableau pèse chaque signe selon la difficulté à le falsifier :

La technique réussit parce qu'elle vole le contexte au lieu de l'inventer. La formation apprend à se méfier des messages inattendus, mais un clone paraît attendu : le destinataire a déjà vu l'original et lui faisait probablement confiance. La mise en page copiée, le nom de l'expéditeur et l'historique du fil font le travail de persuasion.

Elle complique aussi la défense technique. Les filtres de messagerie trouvent dans le clone beaucoup d'éléments légitimes, comme une vraie marque, un vrai texte et une vraie conversation, si bien que l'écart malveillant reste mince. Après un clic réussi, l'attaquant se tourne vers les données sensibles accessibles grâce à l'accès obtenu.

Aucune mesure isolée n'arrête le phishing par clonage. Les programmes efficaces combinent des couches indépendantes, et chacune couvre une étape différente de l'attaque :

Anexet n'évalue ni les expéditeurs ni les URL, mais il intercepte le courrier sur les points de terminaison surveillés. Grâce à l'interception des e-mails, l'administrateur voit le corps du message et ses pièces jointes, là où apparaît un fichier remplacé. Les messages capturés peuvent ensuite être recherchés dans la console d'investigation pour voir ce qui a quitté l'entreprise.

Commencez par les données dont la fuite causerait le plus de dégâts, puis par les canaux de messagerie qui les transportent. Un message cloné n'a besoin de paraître familier qu'une seule fois, donc les contrôles les plus importants sont ceux qui voient ce qui sort ensuite et peuvent l'arrêter.

Associez la sécurité de la messagerie, le MFA et la formation à la surveillance des canaux des points de terminaison, afin qu'un incident puisse être retracé et contenu tôt.

Pour aller plus loin : Phishing — principales tendances en 2025; Ingénierie sociale contre systèmes DLP : comment protéger votre entreprise des fuites de données.