Faux pages Calendly ' Meta Careers ' volent les identifiants Facebook et Google

Wed, 14 Oct 2026 00:00:00 +0200

🎯 Contexte

Source : Malwarebytes ThreatLabs, publié le 14 octobre 2026 par Stefan Dasic. L’article documente une campagne de phishing active exploitant l’image de Calendly et de Meta pour cibler des chercheurs d’emploi.

🕵️ Description de l’attaque

Des attaquants ont déployé 11 domaines de phishing imitant des pages de réservation Calendly pour de faux entretiens d’embauche chez Meta. Le flux d’attaque suit une séquence en plusieurs étapes :

Fausse page Calendly : intitulée « Calendly | Meta Careers », avec calendrier interactif chargé depuis le serveur des attaquants
Collecte de données personnelles : nom, email, téléphone
Faux CAPTCHA : grille d’images pour contourner les scanners automatisés
Fausse fenêtre de connexion Facebook : avec fausse barre d’adresse simulant un pop-up navigateur légitime
Vol du code 2FA Facebook : le site relaie en temps réel le code vers le vrai Facebook avant expiration
Fausse connexion Google : prétexte « Facebook requires you to sign in to the Gmail address », avec vol du mot de passe et des facteurs d’authentification Google
Fausse confirmation : message indiquant qu’une invitation a été envoyée

⚙️ Mécanisme de contournement du 2FA

Le kit de phishing opère en temps réel : il interroge continuellement le serveur des attaquants pour savoir quel écran afficher. Les attaquants utilisent immédiatement les identifiants volés sur les vrais services, relayant les demandes de codes ou d’approbations de prompts téléphoniques à la victime encore connectée sur la fausse page (attaque de type AiTM – Adversary-in-the-Middle).

Phishing Kit V0.8.0 (Meta Careers / Calendly Lure) on CyberVeille

Faux pages Calendly ' Meta Careers ' volent les identifiants Facebook et Google

🎯 Contexte

🕵️ Description de l’attaque

⚙️ Mécanisme de contournement du 2FA