Des comptes Google Workspace ont été détournés pour des campagnes de scam

Introduction
Des cybercriminels utilisent désormais des comptes Google Workspace compromis pour diffuser des e‑mails de phishing depuis des domaines légitimes, rendant la détection beaucoup plus difficile.

Points clés
- Accès détourné : les attaquants piratent des comptes Google Workspace (ex. Gmail d’entreprise) et s’en servent comme relais d’envoi, profitant de la réputation déjà établie du domaine.
- Phishing crédible : les messages proviennent d’adresses internes et affichent les mêmes en‑têtes que les e‑mails légitimes, ce qui trompe les filtres anti‑phishing et les utilisateurs.
- Détection compliquée : les solutions de sécurité basées sur la réputation du domaine ou l’authentification SPF/DKIM sont contournées, obligeant les organisations à renforcer la surveillance des comptes, à activer l’authentification à facteurs multiples et à surveiller les activités anormales de connexion.