Comptes et identités
Réinitialisation frauduleuse
Account recovery abuse
Détournement du processus de récupération ou de réinitialisation d’un compte.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
L’attaquant exploite une adresse secondaire, un numéro, un support ou des données personnelles pour remplacer le mot de passe.
EXEMPLE CONCRET
« Un faux titulaire convainc le support de modifier l’adresse de récupération. »
Déroulement habituel
- 1Collecte d’informations
- 2Déclenchement de la récupération
- 3Remplacement des accès
Signes d’alerte
- Email de réinitialisation non demandé
- Coordonnée de secours modifiée
- Appel suspect au support
Comment se protéger
- Protéger les canaux de secours
- Code opérateur
- Procédure support renforcée
Si vous pensez être victime
Contactez le support officiel, verrouillez le compte et sécurisez d’abord la messagerie et le numéro utilisés pour la récupération.
Dernière mise à jour : 6 septembre 2026