Recevoir un courriel d'Interpol, c'est stressant. C'est exactement ce que des fraudeurs exploitent : la peur, la honte et l'urgence pour vous faire cliquer sans réfléchir.
Ce que Bitdefender a observé
Bitdefender a documenté une campagne où des attaquants se font passer pour Interpol. Le message prétend que l'organisation vous cible dans une enquête et vous invite à télécharger une archive protégée par mot de passe. Une fois ouverte, l'archive peut livrer une charge de rançongiciel déguisée en fichier vidéo.
Pourquoi l'autorité fait baisser la vigilance
Quand l'expéditeur semble officiel — police, gouvernement, agence internationale — notre réflexe est de coopérer. Les fraudeurs le savent. Ils utilisent des logos, des formulations juridiques et un ton autoritaire pour court-circuiter le doute. Surtout dans les PME, où personne n'a de service juridique à portée de main.
Pourquoi les fichiers protégés par mot de passe sont suspects
Un mot de passe dans le courriel (« utilisez XYZ123 pour ouvrir le dossier ») empêche les antivirus de scanner le contenu avant que vous ne l'ouvriez. C'est une technique classique pour contourner les filtres de sécurité. Un vrai organisme d'enquête n'envoie pas de preuves sensibles par courriel avec un mot de passe dans le même message.
Pourquoi les PME sont de bonnes cibles
Les petites entreprises reçoivent moins de formation en cybersécurité, ont souvent moins de protections techniques et paniquent davantage face à un message officiel. Un rançongiciel sur un seul poste peut suffire à paralyser toute l'opération.
Avant d'ouvrir une pièce jointe inquiétante, faites ces 4 vérifications
- Expéditeur : l'adresse courriel correspond-elle vraiment au domaine officiel ? (Interpol utilise @interpol.int, pas @interpol-security.com)
- Urgence : un vrai organisme vous laisse le temps de répondre. L'urgence extrême est un signal d'alarme.
- Format : refusez les archives (.zip, .rar) et les fichiers exécutables (.exe, .scr) venant d'inconnus.
- Confirmation : contactez l'organisme par un canal officiel (site web, téléphone publié) — jamais via le lien du courriel.
Interpol ne vous enverra pas de rançongiciel par courriel. Si un message vous fait peur, faites une pause — c'est souvent le meilleur antivirus.