Arnaques en ligne : Microsoft vise les fournisseurs de faux sites et messages
Le 14 octobre 2026, Microsoft a annoncé avec Health-ISAC une action contre YAM Store, CoGUI et Iron Man, trois services utilisés pour alimenter des arnaques en ligne. Pour une petite activité, le point utile est simple : vérifier une demande sensible doit compter davantage que l’apparence du message qui la transporte.
Un logo connu, une page soignée ou un courriel ressemblant à ceux d’un fournisseur ne suffisent pas à autoriser une connexion ou un paiement. Voici ce que l’annonce établit, ses limites et les habitudes concrètes à en tirer. Informations vérifiées le 19 octobre 2026.
Ce que Microsoft annonce précisément
Selon Microsoft, ces services ont permis l’envoi de plus d’un milliard de messages malveillants depuis janvier 2026, visant plus de 75 000 organisations. Il s’agit de chiffres rapportés par l’entreprise sur l’activité observée, pas d’un nombre de victimes effectivement compromises.
Microsoft indique avoir saisi et redirigé des domaines avec Health-ISAC, dans le cadre d’une décision judiciaire américaine. L’action vise notamment des comptes frauduleux et des modèles d’usurpation.
Une marque imitée n’est pas une preuve de piratage
Microsoft précise qu’une organisation imitée dans ces modèles n’est pas nécessairement compromise. Une fausse page à son nom ne prouve donc pas un piratage de son véritable site.
Pour le destinataire, la conséquence pratique est de ne pas essayer de trancher uniquement à partir du graphisme. La bonne question est : « Est-ce que je peux confirmer cette demande par un accès ou un contact que je connais déjà ? »
Pour une connexion : repartir d’un accès connu
Cybermalveillance.gouv.fr recommande de vérifier l’adresse du site et, en cas de doute, de contacter directement l’organisme. Plutôt que d’utiliser le lien reçu, ouvrez un favori que vous avez vous-même enregistré pour accéder au service habituel.
- Une alerte vous presse de vous connecter : faites une pause et vérifiez depuis votre accès habituel, sans saisir de mot de passe dans la page douteuse.
- Un message réclame une information sensible : ne répondez pas avec vos identifiants ou vos codes ; confirmez la demande séparément.
- Vous ne reconnaissez pas l’adresse : fermez la page et cherchez une confirmation auprès de l’organisme, sans utiliser les coordonnées fournies par le message suspect.
Une petite équipe peut préparer une courte liste d’accès officiels et de contacts habituels, pour ne pas improviser cette vérification sous pression.
Pour un changement de RIB : confirmer avant de payer
Le faux RIB illustre une autre situation : une personne se fait passer pour votre créancier afin de détourner un règlement. Cybermalveillance.gouv.fr recommande d’appeler celui-ci sur son numéro habituel pour confirmer toute demande de paiement vers un nouveau RIB reçu par message.
Exemple fictif : un fournisseur annonce de nouvelles coordonnées bancaires juste avant le règlement d’une facture. Ne remplacez pas le RIB dans votre outil de paiement sur la seule foi de ce courriel. Appelez le contact déjà connu et faites confirmer les coordonnées. Le numéro ajouté dans le nouveau message ne constitue pas une vérification indépendante.
Formalisez une règle courte : qui peut modifier un bénéficiaire, comment cette modification est confirmée et où sa validation est notée. Même sans service informatique, cette procédure donne un point d’arrêt clair lorsque la demande paraît urgente.
Si vous avez déjà transmis des informations
Si un mot de passe a été communiqué, changez-le immédiatement depuis le service officiel, ainsi que sur les autres comptes où vous le réutilisiez. Conservez le message reçu et les éléments utiles au signalement.
Si un virement frauduleux a été lancé, alertez immédiatement votre banque et le créancier usurpé. Demandez la suspension du virement ou le retour des fonds, sans garantie de récupération. Consultez la fiche officielle « faux RIB » pour la suite.
Le lien avec les prestations présentées par FuretSplick
La page des services FuretSplick décrit notamment l’accompagnement numérique, la messagerie et les bonnes pratiques de sécurité de base. Cette actualité rejoint ce périmètre : apprendre à contrôler une adresse, organiser ses accès et disposer d’une fiche simple pour vérifier une demande.
Pour consulter ce cadre, vous pouvez vous reporter à cette page. Elle précise que l’activité est encore en préparation et que les conditions de lancement restent à clarifier : il ne s’agit ni d’une promesse d’intervention immédiate, ni d’une offre de réponse spécialisée à incident.
À retenir
L’action annoncée contre ces fournisseurs d’arnaques est une information utile, pas un signal de fin du risque. Pour une petite activité, le changement concret consiste à séparer le message reçu de la décision : se reconnecter par un accès connu, confirmer un nouveau RIB par un contact habituel et garder une procédure simple que chacun peut appliquer.