L’avis devient un scénario
Un avis de violation indique au public quelle organisation est touchée, quel type de données est concerné et comment les clients seront contactés. Les fraudeurs réutilisent précisément ces éléments. Les messages qui mentionnent la violation, citent l’avis et promettent une indemnisation ou un contrôle de sécurité paraissent crédibles, parce que la violation elle-même est réelle.
À quoi ressemble la vague
Dans les composites anonymisés que nous étudions, le schéma se répète : des domaines imitant la marque enregistrés dans les jours suivant l’avis, des SMS et des courriels renvoyant vers de fausses pages d’assistance ou de remboursement, et de faux services proposant de supprimer les données divulguées contre rémunération. Les canaux qui annoncent la fuite diffusent souvent aussi ces leurres.
Les signaux que les défenseurs peuvent surveiller
Les nouveaux enregistrements de domaines et les entrées de Certificate Transparency contenant le nom de la marque, les pages de paiement qui copient la charte graphique de l’organisation et les publications publiques proposant de vérifier si un compte a été touché. Chacun de ces éléments peut être capturé, haché et transmis au registraire, à l’hébergeur ou au service des signalements d’abus, sans toucher aux données divulguées elles-mêmes.
Ce qui aide les clients
Des consignes claires et répétées sont plus efficaces qu’un avis unique : quels canaux l’organisation utilise, ce qu’elle ne demandera jamais et où signaler un message suspect. Publier les domaines officiels et les numéros d’assistance facilite le repérage des imitations, pour les clients comme pour les services qui les bloquent.
Notre approche
Nous surveillons passivement les sources publiques pour la marque concernée et ses fournisseurs, et nous rapportons nos constats à l’organisation de manière confidentielle. Nous n’interagissons pas avec les personnes qui mènent une campagne, nous n’achetons ni ne téléchargeons de données divulguées, et nous ne publions pas les détails d’une violation qui n’a pas été confirmée publiquement.