Dans son bilan publié le 5 novembre 2026, Microsoft Threat Intelligence estime avoir détecté environ 7,3 milliards de menaces de phishing par e-mail entre juillet et septembre 2026. Le mois de septembre a concentré près de 3 milliards de détections, soit une hausse de 41 % par rapport à août.
Des techniques qui évoluent
Le rapport relève notamment l’usurpation de domaines de services professionnels, le retour de certaines campagnes utilisant des pages protégées par CAPTCHA et une évolution des formats de pièces jointes. Les QR codes malveillants ont diminué par rapport à leur pic du début d’année, mais les attaquants adaptent leurs méthodes.
Les exceptions de sécurité méritent une attention particulière
Microsoft souligne que des règles d’exception configurées au niveau des organisations ou des utilisateurs peuvent parfois laisser passer des messages pourtant identifiés comme malveillants. Les politiques de sécurité doivent donc être réévaluées régulièrement afin de préserver les usages légitimes sans créer de contournements trop larges.
À retenir
Le phishing ne repose pas uniquement sur des messages grossièrement frauduleux. L’usurpation de services connus et les exceptions mal maîtrisées peuvent fragiliser les défenses.
