Pourquoi e pas utiliser son adresse mail professionnelle
Un internaute a récemment utilisé des dorks Google pour trouver des adresses e-mail professionnelles et des mots de passe cachés sur le site Web d’une entreprise. Il a vendu ces informations à un hacker qui a utilisé ces informations pour envoyer des e-mails de phishing à des employés de l’entreprise.
Comme beaucoup de personnes utilisent les mêmes mots de passe pour tous leurs comptes, le hacker a réussi à obtenir l’accès à plusieurs comptes e-mail professionnels de l’entreprise.
Accès aux comptes professionnels
Avec cet accès, le hacker a pu envoyer des e-mails frauduleux aux clients et aux fournisseurs de l’entreprise, en se faisant passer pour des représentants de l’entreprise. Il a également accédé à des informations confidentielles sur les finances et les opérations de l’entreprise, ou l’un de ces principes :
- Phishing : il s’agit d’une technique de hacking qui consiste à envoyer des e-mails frauduleux à des employés de l’entreprise, en se faisant passer pour un représentant de l’entreprise ou un autre service de confiance, dans le but de voler des informations sensibles, comme des mots de passe ou des informations de carte de crédit.
- Hameçonnage : il s’agit d’une technique de hacking qui consiste à créer un site Web ou une page de médias sociaux qui ressemble à un site Web ou une page de médias sociaux légitime, dans le but de tromper les utilisateurs en leur faisant entrer leurs informations de connexion ou de carte de crédit.
- Arnaque au président : il s’agit d’une technique de hacking qui consiste à envoyer un e-mail au président de l’entreprise, en se faisant passer pour un partenaire commercial ou un employé de l’entreprise, dans le but de le convaincre de transférer de l’argent sur un compte en dehors de l’entreprise.
- Malware : il s’agit d’un logiciel malveillant qui est installé sur l’ordinateur de l’entreprise, dans le but de voler des informations sensibles ou de prendre le contrôle de l’ordinateur à distance.
- Ransomware : il s’agit d’un type de malware qui chiffre les fichiers de l’entreprise et exige une rançon pour déchiffrer ces fichiers.
En fin de compte, l’entreprise a subi de lourdes pertes en raison de cette attaque de phishing, et a dû faire face à une réputation ternie auprès de ses clients et de ses fournisseurs.
Cette histoire souligne l’importance de ne pas utiliser son adresse e-mail professionnelle de manière abusive, et de prendre des mesures pour protéger ses informations personnelles et professionnelles contre les risques de piratage en ligne. Il est important de se rappeler que l’utilisation de dorks Google peut être risquée et qu’il est important de faire preuve de diligence et de respecter les lois et les normes éthiques en matière de protection de la vie privée lors de son utilisation.
