Attention si vous comptez encore sur l'email pour quoi que ce soit de sensible (, ce qui, soyons honnêtes, est le cas pour la plupart d'entre nous).

Il y a eu une augmentation massive des attaques par PDF malveillants touchant à la fois les boîtes de réception Gmail et Outlook. Nous parlons de fichiers malveillants déguisés en documents légitimes - factures, reçus, notifications de compte, les suspects habituels. Une fois ouverts ? Fin de la partie pour vos identifiants.

Ce qui rend cette vague particulièrement méchante, c'est la sophistication de l'ingénierie sociale. Ce ne sont plus les emails du prince nigérian de votre grand-père. Les acteurs de la menace créent des profils d'expéditeur convaincants, utilisant de véritables modèles d'entreprise, chronométrant leurs envois de manière stratégique.

Pendant ce temps, les géants de la technologie supplient pratiquement les utilisateurs d'abandonner complètement les mots de passe traditionnels. Google et Microsoft ont tous deux intensifié leur promotion des clés d'accès, arguant que l'authentification par mot de passe est fondamentalement défaillante. Et honnêtement ? Ils n'ont pas tort.

Les clés de passe utilisent des paires de clés cryptographiques - votre appareil stocke la clé privée, les services ne voient que la clé publique. Pas de mots de passe à hameçonner. Pas d'identifiants à divulguer lors de violations de bases de données. L'authentification se fait localement sur votre matériel.

Mais l'adoption reste lente. Les gens font confiance à ce qu'ils connaissent, même lorsque ce qu'ils connaissent est objectivement une terrible hygiène de sécurité.

Si vous êtes dans la crypto, cela devrait avoir une résonance différente. Votre e-mail est souvent le mécanisme de récupération pour les comptes d'échange, les sauvegardes de portefeuille, les réinitialisations 2FA. Si cela est compromis, tout votre modèle de sécurité s'effondre comme un château de cartes.

Alors peut-être réfléchissez à deux fois avant de cliquer sur ce PDF "facture urgente". Et envisagez sérieusement de mettre en place des clés de passe pour vos comptes critiques. Le paysage des menaces ne devient pas plus amical.