Arnaque par courriel d'évaluation de fournisseur

Les courriels inattendus qui créent un sentiment d'urgence doivent toujours être traités avec prudence, surtout lorsqu'ils demandent des informations sensibles ou incitent les utilisateurs à cliquer sur des liens. Les cybercriminels dissimulent fréquemment des campagnes d'hameçonnage sous l'apparence de communications commerciales légitimes afin d'obtenir des données confidentielles. Les courriels dits « d'évaluation des fournisseurs » dont il est question ici ne sont liés à aucune entreprise, organisation, sous-traitant ou entité d'achat réelle. Ils font partie d'une opération d'hameçonnage visant à voler des identifiants de connexion, à compromettre des comptes de messagerie et à faciliter d'autres fraudes.

L’arnaque de « l’évaluation des fournisseurs » expliquée

Les courriels frauduleux arrivent généralement avec pour objet « Document prêt pour examen » et se présentent comme une invitation à soumissionner pour un projet d'infrastructure prétendument prévu pour le début du deuxième trimestre 2026. Les destinataires sont informés qu'ils ont été sélectionnés pour examiner un document de demande de devis (RFQ) dans le cadre d'une prétendue opportunité d'évaluation des fournisseurs.

Pour rendre le message plus crédible, le courriel contient ce qui ressemble à une pièce jointe PDF nommée « Bid_Invitation_RFQ_2026_Q2.pdf » ainsi qu'un bouton « Consulter la demande de devis en toute sécurité ». Or, il ne s'agit ni d'une pièce jointe légitime, ni de simples liens cliquables redirigeant les utilisateurs vers un site web malveillant.

Le message tente également de faire pression sur les destinataires pour qu'ils agissent rapidement en mentionnant une date limite de soumission et en affichant des mentions telles que « le lien expire dans 20 jours ». Ces tactiques d'urgence sont couramment utilisées dans les attaques de phishing pour réduire la probabilité que les cibles examinent attentivement le courriel avant de cliquer.

Comment fonctionne le vol d’identifiants

Une fois que le destinataire clique sur la fausse pièce jointe ou sur le bouton de vérification, il est redirigé vers une page de connexion frauduleuse conçue pour imiter un fournisseur de messagerie de confiance. Ces pages d'hameçonnage sont souvent très sophistiquées et peuvent détecter automatiquement le domaine de messagerie de la victime afin d'afficher un portail de connexion d'apparence familière.

Par exemple, les utilisateurs de Gmail pourraient voir un écran de connexion aux couleurs de Google, tandis que les utilisateurs d'Outlook pourraient se voir présenter une interface de type Microsoft. Cette personnalisation augmente la probabilité que les victimes croient que la page est authentique.

Toute information d'identification saisie dans le formulaire frauduleux est transmise directement aux attaquants. Les comptes de messagerie servant souvent de point de récupération pour d'autres services en ligne, le vol de ces informations peut entraîner une compromission généralisée des comptes.

Pourquoi les identifiants de messagerie volés sont dangereux

Les comptes de messagerie compromis peuvent donner aux cybercriminels un accès étendu à la vie numérique d'une victime. Une fois qu'ils ont pris le contrôle d'une boîte de réception, les attaquants peuvent :

• Réinitialisez les mots de passe de vos comptes bancaires, d'achat, de stockage cloud ou de réseaux sociaux liés à votre adresse e-mail.

• Lire les communications sensibles et les informations financières

• Envoyer des courriels d'hameçonnage à des collègues, des clients, des amis ou des membres de la famille

• Mener des attaques de compromission de messagerie professionnelle (BEC) contre les employeurs

• Vendre l'accès à des comptes volés sur les marchés clandestins de la cybercriminalité

Les risques s'accroissent encore davantage lorsque les utilisateurs réutilisent le même mot de passe pour plusieurs comptes. Un seul identifiant volé peut potentiellement déverrouiller de nombreux services connectés.

Signes indiquant qu’un courriel est frauduleux

Plusieurs indices révèlent la nature malveillante de cette campagne d'hameçonnage. L'organisation et les coordonnées de l'expéditeur présumé sont fictives, et le message joue fortement sur l'urgence pour inciter à une action immédiate. De plus, la fausse pièce jointe PDF n'est qu'un lien hypertexte déguisé et non un fichier légitime.

Un autre signe d'alerte majeur est la demande de connexion via une page externe. Les processus légitimes d'approvisionnement ou d'évaluation des fournisseurs exigent rarement des destinataires qu'ils vérifient leurs identifiants de messagerie par le biais de liens tiers non sollicités.

Plus important encore, quel que soit le fournisseur de messagerie que la page d'hameçonnage tente d'imiter, il n'a absolument aucun lien avec l'escroquerie elle-même.

Risques potentiels liés aux logiciels malveillants

Bien que cette campagne se concentre principalement sur le vol d'identifiants, des modèles d'hameçonnage similaires sont souvent réutilisés pour diffuser des logiciels malveillants. Les cybercriminels utilisent fréquemment le courrier électronique comme vecteur de diffusion de logiciels malveillants en intégrant du contenu nuisible dans des pièces jointes ou des liens.

Les cybercriminels peuvent diffuser des documents Microsoft Office, des fichiers PDF, des archives ZIP ou RAR, des fichiers JavaScript ou des programmes exécutables infectés. Dans de nombreux cas, l'infection ne débute qu'après l'ouverture du fichier par la victime, l'activation des macros ou l'exécution manuelle du logiciel téléchargé.

Certaines campagnes d'hameçonnage évitent totalement les pièces jointes et dirigent plutôt les victimes vers des sites Web malveillants capables de lancer automatiquement des téléchargements de logiciels malveillants ou d'inciter les utilisateurs à installer de fausses mises à jour et de faux programmes d'installation de logiciels.

Réflexions finales

La campagne d'e-mails « Évaluation des fournisseurs » est une tentative d'hameçonnage se faisant passer pour une invitation à soumissionner légitime. Son principal objectif est de voler les identifiants de messagerie via une page de connexion frauduleuse, bien que convaincante. Ces e-mails ne sont liés à aucune organisation, aucun logiciel de gestion des fournisseurs ni aucun processus d'approvisionnement authentique.

Les destinataires doivent éviter toute interaction avec le message, s'abstenir de cliquer sur les liens ou boutons intégrés et supprimer immédiatement le courriel. La prudence est de mise face aux communications commerciales non sollicitées afin de protéger les renseignements personnels, les comptes d'entreprise et la sécurité financière contre les cybermenaces de plus en plus sophistiquées.