Pour diffuser près de 7 000 courriels frauduleux quotidiennement, ils se sont appuyés sur des services d’envoi d’e-mails habituellement utilisés par des entreprises légitimes, notamment pour l’expédition de factures ou de notifications automatiques.
Les enquêteurs expliquent que les cybercriminels ont analysé près de 470 000 serveurs afin d’identifier des fichiers de configuration insuffisamment protégés. Grâce à ces accès compromis, ils ont pu utiliser des infrastructures parfaitement légitimes pour expédier leurs messages sans éveiller les soupçons.
Les e-mails invitaient les destinataires à renouveler l’enregistrement d’un appareil de confiance, sous peine de perdre l’accès à leur espace bancaire. Les victimes étaient ensuite redirigées vers un faux site reproduisant fidèlement l’apparence du portail officiel du Crédit Agricole.
Plus de 900 victimes piégées
Selon les données récupérées par Cybernews, 912 personnes ont renseigné leurs identifiants bancaires sur ces faux formulaires.
Les pirates ne se sont pas contentés de récupérer les noms d’utilisateur et les mots de passe. Ils ont également obtenu diverses informations sensibles, notamment le solde des comptes, l’agence bancaire concernée ainsi que le nom du conseiller bancaire.
