L’hameçonnage expliqué
Qu’est-ce que l’hameçonnage par code d’appareil?
L’hameçonnage par code d’appareil est une attaque dans laquelle on persuade une personne de saisir un court code dans une page de connexion authentique. Le code correspond à une connexion que l’attaquant a lui-même lancée : la personne approuve donc la session de l’attaquant, et celui-ci accède à son compte sans faux site Web ni mot de passe volé.
Dernière mise à jour :
Le déroulement d’une attaque par hameçonnage par code d’appareil
- L’attaquant lance une connexion sur son propre appareil et reçoit un court code.
- Il envoie le code à sa cible avec un prétexte crédible : un document partagé, une invitation à une réunion, une demande du soutien informatique.
- La cible ouvre la vraie page de connexion, saisit le code et effectue l’authentification multifacteur.
- L’appareil de l’attaquant est alors connecté au nom de la cible, souvent assez longtemps pour lire les courriels et les fichiers.
Pourquoi cela fonctionne
Chaque page que la personne voit est authentique : les conseils sur la vérification des liens ne servent donc à rien, et l’authentification multifacteur est effectuée par la personne elle-même. Microsoft Threat Intelligence a signalé des campagnes qui utilisent cette méthode, dont Storm-2372 en février 2025. Lisez le rapport de Microsoft sur Storm-2372 (en anglais).
Comment s’en protéger
- Bloquez le flux de code d’appareil avec l’accès conditionnel, en nommant les exceptions. Microsoft documente cette mesure dans Conditional Access: authentication flows (en anglais).
- Examinez les journaux de connexion pour y repérer les connexions par code d’appareil.
- Apprenez au personnel à ne jamais saisir un code qu’il n’a pas demandé.
- Surveillez les connexions à risque et les nouvelles sessions dans chaque locataire.
Pour un guide pas à pas de l’accès conditionnel, consultez le guide de ThreeShield sur le blocage du flux de code d’appareil (en anglais).
Comment Lavawall® aide
La formation de sensibilisation à la sécurité de Lavawall apprend au personnel à reconnaître les leurres de connexion, et la détection des intrusions Microsoft 365 de Lavawall surveille les connexions à risque et le piratage de compte dans chaque locataire que vous gérez.
Questions fréquentes
Qu’est-ce que l’hameçonnage par code d’appareil?
L’hameçonnage par code d’appareil est une attaque dans laquelle on persuade une personne de saisir un court code dans une page de connexion authentique. Le code correspond à une connexion que l’attaquant a lui-même lancée : la personne approuve donc la session de l’attaquant, et celui-ci accède à son compte sans faux site Web ni mot de passe volé.
Pourquoi l’authentification multifacteur n’arrête-t-elle pas l’hameçonnage par code d’appareil?
Parce que la personne effectue elle-même l’authentification multifacteur, sur la vraie page de connexion. L’attaquant reçoit la session qui en résulte, pas le mot de passe.
Comment bloquer l’hameçonnage par code d’appareil dans Microsoft 365?
Utilisez une politique d’accès conditionnel qui bloque le flux de code d’appareil pour tous, sauf pour les rares appareils et comptes qui en ont vraiment besoin, et examinez les journaux de connexion pour y repérer les connexions par code d’appareil. Microsoft documente cette mesure sous les flux d’authentification de l’accès conditionnel.
Qui utilise légitimement le flux de code d’appareil?
Des appareils sans clavier ni navigateur habituels, comme certains systèmes de salle de réunion, et certains outils en ligne de commande. Autorisez-les par exception plutôt que de laisser le flux ouvert à tout le monde.
Comment sensibiliser le personnel à l’hameçonnage par code d’appareil?
Enseignez une seule règle : ne jamais saisir un code dans une page de connexion à moins d’avoir lancé soi-même cette connexion sur l’appareil que l’on a devant soi. La formation de sensibilisation à la sécurité de Lavawall couvre les leurres d’hameçonnage et de piratage de compte dans le forfait Formation et hameçonnage.
Comment Lavawall aide-t-il à contrer l’hameçonnage par code d’appareil?
La formation de sensibilisation à la sécurité de Lavawall apprend au personnel à reconnaître les leurres de connexion, et la détection des intrusions Microsoft 365 de Lavawall surveille les connexions à risque et le piratage de compte dans chaque locataire que vous gérez.