https://cyberveille.ch/tags/interactive-brokers/ Recent content in Interactive Brokers on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-phishing-massif-en-italien-ciblant-interactive-brokers-plus-de-6-000-emails-detectes/ Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-phishing-massif-en-italien-ciblant-interactive-brokers-plus-de-6-000-emails-detectes/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 17 juillet 2026, l&rsquo;équipe antifraude de <strong>D3Lab</strong> a détecté et analysé une campagne de <strong>phishing en langue italienne</strong> usurpant l&rsquo;identité visuelle d&rsquo;<strong>Interactive Brokers</strong>, plateforme internationale de courtage financier. Il s&rsquo;agit, selon D3Lab, de la <strong>première campagne de phishing massif en italien</strong> ciblant les utilisateurs de cette plateforme.</p> <h2 id="-ampleur-et-infrastructure">📊 Ampleur et infrastructure</h2> <p>La campagne présente une infrastructure distribuée et conçue pour résister aux mesures de détection :</p> <ul> <li><strong>Plus de 6 000 emails malveillants</strong> détectés</li> <li><strong>16 domaines distincts</strong> intégrés dans les emails</li> <li><strong>Au moins 2 domaines de destination</strong> supplémentaires via redirections</li> <li>Multiples adresses expéditeurs avec noms et sous-domaines variés</li> <li><strong>Mécanismes de counter-detection</strong> implémentés</li> <li>Contrôles <strong>SPF non validés</strong> sur les messages analysés</li> </ul> <h2 id="-vecteur-dattaque--emails-multi-objets">📧 Vecteur d&rsquo;attaque : emails multi-objets</h2> <p>La campagne utilise <strong>12 objets d&rsquo;email différents</strong> exploitant des thématiques financières et réglementaires crédibles :</p>