Une campagne de phishing particulièrement élaborée a été identifiée début 2026, exploitant un ancien domaine associé à Cisco, réenregistré le 12 mars 2026 avec de nouveaux certificats TLS émis le jour même. Cette technique permet aux attaquants de profiter de la réputation résiduelle d’un domaine autrefois légitime pour contourner les filtres de sécurité basés sur la réputation.
La particularité de cette attaque réside dans son enchaînement : les victimes sont redirigées à travers plusieurs domaines légitimes ou anciennement réputés avant d’atteindre la destination finale de phishing, ce qui réduit considérablement les chances qu’un filtre ou un scanner de sécurité bloque le lien en cours de route.
Cette affaire illustre une tendance de fond : les vérifications basées uniquement sur la réputation d’un domaine deviennent de moins en moins fiables. Elle renforce l’intérêt d’une vérification humaine systématique avant de cliquer sur un lien, même lorsque celui-ci semble provenir d’une source a priori digne de confiance.
Spécialiste Microsoft 365 et gestion des identités. Camille aide les PME à sécuriser leurs comptes, leur messagerie et leurs accès sans complexifier le quotidien des équipes.