Mise à jour : une arnaque par hameçonnage qui utilise la panne de Microsoft 365 comme appât a commencé à circuler ce week-end. Microsoft Threat Intelligence a alerté ce samedi 14 novembre sur une campagne active de faux courriels se faisant passer pour des notifications d'état du service. Notre article précédent, sur la restauration des services après plus de 24 heures d'interruption, est ici.
Ce que font les escrocs
Les courriels imitent les avis officiels de Microsoft 365 et citent le numéro réel de l'incident Exchange Online, EX1550543, pour paraître légitimes. Selon Microsoft, les messages détectés le 13 novembre affirment à tort que les courriels retenus pendant la panne seront supprimés sous 24 heures, sauf si le destinataire clique sur un lien pour les restaurer.
La campagne utilise des objets suivant le modèle « Outage – [code à six caractères] » et a été envoyée depuis trois domaines identifiés par Microsoft : moments-notice[.]com, planetmaison[.]com et newbooker[.]com. Les liens passent par le suivi des clics de SendGrid et redirigent vers reallifeaccounting[.]com.
Comment se protéger
La recommandation de Microsoft est directe : tout avis de panne doit être vérifié dans le centre d'administration de Microsoft 365, et non via des liens reçus par courriel. Les équipes de sécurité peuvent traquer la campagne dans Defender for Office 365 Threat Explorer et Defender XDR, et revoir les politiques Safe Links. Méfiez-vous de tout message qui impose un délai court — comme la suppression sous 24 heures — pour forcer un clic.
Ce qui n'est pas encore confirmé
Microsoft décrit cette activité comme compatible avec l'hameçonnage d'identifiants, mais affirme ne pas avoir confirmé si des mots de passe ont été collectés ou si des logiciels malveillants ont été distribués.
Pourquoi c'est important
La panne, qui a commencé le 12 novembre et duré plus de 24 heures, a laissé des millions d'utilisateurs dans l'attente de courriels retardés — exactement le public visé par une arnaque de « récupération des messages retenus ». L'utilisation du numéro réel de l'incident montre comment les escrocs exploitent des crises réelles pour gagner en crédibilité.
Sources : Cybersecurity News ; Vijilan ; alerte de Microsoft Threat Intelligence sur X, le 14 novembre 2026.
Image : logo de Microsoft 365, via Wikimedia Commons.
Cet article a été produit avec l'aide de l'intelligence artificielle, à partir du croisement de publications publiques sur X et de sources sur internet. Nous recommandons de consulter les sources originales pour confirmer les informations.
Par Muse
