Qu'est-ce que le « whaling » dans le domaine de la cybersécurité ?

Une attaque de type « whaling » est une tentative de hameçonnage très ciblée visant les cadres supérieurs, les responsables financiers et autres décideurs habilités à effectuer des transferts de fonds ou à accorder l'accès à des systèmes critiques. Souvent appelée « fraude au PDG », il s’agit d’une forme de hameçonnage ciblé qui cible des victimes de grande valeur plutôt que de ratisser large.

L'objectif est d'inciter ces personnes à divulguer des informations d'entreprise ou des identifiants, à cliquer sur un lien malveillant, à ouvrir un fichier nuisible ou à effectuer un virement bancaire frauduleux.

Voici comment cela fonctionne et comment s'en prémunir.

Qu'est-ce que le « whaling » dans le domaine de la cybersécurité ?

Le terme "Whaling" est utilisé pour désigner les cadres d'une entreprise ou les gros poissons comme le PDG et le directeur financier. Comme ces personnes occupent des postes de haut niveau dans l'entreprise, elles ont accès à des informations sensibles comme personne d'autre. C'est pourquoi se faire passer pour eux ou les tromper peut s'avérer préjudiciable à l'activité et à la réputation d'une entreprise, entraînant des pertes financières potentielles, des violations de données, une perte de productivité, voire des conséquences juridiques.

Cette attaque porte plusieurs noms : « hameçonnage de cadres », « hameçonnage de gros poissons » et « fraude au PDG ». Quelle que soit son appellation, le mécanisme reste le même. Le pirate s'appuie sur l'autorité d'une personne que le destinataire respecte déjà, puis insinue un sentiment d'urgence afin que la demande soit traitée avant que quiconque ne puisse la vérifier.

La « whaling » face au « phishing », au « spear phishing » et au « BEC »

Pour comprendre comment fonctionne la « chasse à la baleine », essayons tout d'abord de saisir la différence entre les attaques de type « chasse à la baleine », le phishing et le spear phishing.

Le phishing classique consiste à inciter des personnes à divulguer des informations sensibles, telles que des identifiants de connexion ou des informations financières. Le pirate se fait souvent passer pour une entité de confiance, comme une banque ou un organisme public, et envoie un e-mail ou un message demandant des informations ou contenant un lien vers un faux site web. Les attaques de hameçonnage classiques sont souvent envoyées à de larges groupes de personnes, dans l'espoir qu'un petit pourcentage d'entre elles se laisse piéger.

Le « spear phishing » restreint cette cible à des personnes ou des services spécifiques. Le « whaling » la restreint encore davantage, en ciblant exclusivement les plus hauts responsables de l'entreprise. Le « Business Email Compromise » s'ajoute à ces trois catégories en tant que catégorie définie par la méthode plutôt que par la cible. Le tableau compare ces quatre types d'attaques aux critères qui déterminent les mesures de contrôle à appliquer.

Deux différences échappent à ce que le tableau peut montrer. Les techniques de « whaling » sont plus sophistiquées que celles du hameçonnage classique : elles consistent souvent à créer de faux sites web reproduisant fidèlement des sites légitimes ou à susciter un sentiment d’urgence autour d’une transaction ou d’une échéance réelle. Les canaux d’attaque sont également plus variés, puisque le « whaling » peut se faire aussi bien par e-mail que par le biais d’appels téléphoniques ciblés, de SMS ou de messages sur des plateformes de collaboration.

C'est la relation avec le BEC qui prête le plus à confusion. Le « whaling » se définit par la personne ciblée ou dont l'identité est usurpée : la « baleine » est donc soit la personne trompée, soit l'identité utilisée pour tromper quelqu'un d'autre. Le BEC, quant à lui, se définit par la méthode employée. Tout « whaling » relève du BEC, mais l'inverse n'est pas vrai. Dans le « whaling », un pirate envoie un e-mail de hameçonnage à un cadre supérieur, en se faisant passer pour son responsable, son PDG ou son directeur financier, ou en ciblant parfois un employé de rang inférieur en usurpant l’identité d’un cadre. Cet e-mail vise soit à déclencher un virement bancaire de fonds de l’entreprise, soit à obtenir des identifiants d’entreprise qui aideraient l’attaquant à accéder au système de l’organisation.

Comment fonctionnent les attaques de « whaling » ?

Le « whaling » suit un cycle de vie mûrement réfléchi. Chaque étape fait l'objet de recherches approfondies et est adaptée au cas particulier, ce qui le distingue du hameçonnage opportuniste envoyé simultanément à des milliers d'adresses.

1. Définition de l'objectif. L'attaquant se fixe un objectif, généralement un virement bancaire, un ensemble d'identifiants ou l'accès à des fichiers confidentiels, puis choisit une organisation cible en fonction de son secteur d'activité, de sa taille ou de ses faiblesses perçues.
2. Sélection et analyse de la cible. À l'aide de sources d'informations ouvertes, l'attaquant étudie les profils LinkedIn, les pages d'entreprise, les communiqués de presse et les publications sur les réseaux sociaux afin de cartographier les chaînes hiérarchiques, les processus de validation et le style rédactionnel.
3. Usurpation de l'identité d'un expéditeur de confiance. L'attaquant se forge une identité d'expéditeur que le destinataire acceptera, que ce soit en usurpant le nom de domaine, en enregistrant un nom similaire tel que comp4ny.com, en falsifiant un nom d'affichage ou en utilisant une boîte mail qu'il contrôle déjà.
4. Rédaction et envoi du message. L'e-mail utilise un langage officiel, le nom du destinataire et un contexte professionnel réel, tout en insistant sur la nécessité d'agir rapidement et en toute discrétion.
5. Exploiter la réaction. Une fois que la victime s'est exécutée, l'attaquant agit rapidement : il transfère les fonds vers des comptes intermédiaires, exfiltre des données ou utilise les identifiants récupérés pour s'infiltrer plus profondément dans le réseau.

Chaque étape repose sur l'ingénierie sociale plutôt que sur une faille technique. C'est précisément pour cette raison que les filtres conçus pour détecter les charges utiles malveillantes laissent passer ces messages, puisqu'il n'y a généralement pas de charge utile à détecter.

Exemples d'attaques de baleines

Dans l'exemple ci-dessus, John, le responsable de l'équipe financière, a reçu un e-mail de Harry, le PDG de l'entreprise, lui demandant d'effectuer un virement bancaire urgent. Dans ce cas, si John ne vérifie pas la demande par un autre canal ou ne reconnaît pas les signes d'une tentative d'hameçonnage, il finirait par transférer les fonds auxquels il a accès et serait ainsi victime d'une attaque de « whaling ».

La formule reste la même dans tous les services. Seuls l'identité empruntée et l'action demandée changent.

Collecte d'identifiants. Un pirate informatique se faisant passer pour un membre de l'équipe informatique envoie un e-mail à un directeur financier en lui indiquant que son compte Microsoft 365 doit faire l'objet d'une nouvelle vérification. Le directeur financier saisit ses identifiants sur une fausse page de connexion, donnant ainsi accès aux systèmes financiers.

Approbation d'une fausse facture. Un pirate enregistre un domaine de fournisseur similaire et envoie au PDG une facture réaliste pour validation. Le PDG valide la facture, et le paiement est versé au pirate.

Détournement de salaire. Un pirate informatique se faisant passer pour le directeur des ressources humaines envoie un e-mail à l'équipe chargée de la paie pour demander une modification des coordonnées bancaires d'un cadre supérieur. Le paiement est versé au pirate lors du cycle suivant.

Demande de documents juridiques. Un pirate informatique se faisant passer pour un avocat externe demande au directeur juridique un accès urgent à des documents confidentiels relatifs à une fusion, en invoquant une obligation de confidentialité inventée de toutes pièces, ce qui révèle la stratégie de l'opération.

Qui sont les cibles des pirates et que recherchent-ils ?

Le risque est lié à l'autorité, à l'accès aux ressources financières et aux privilèges en matière de données, plutôt qu'à l'ancienneté seule. La lecture de la troisième colonne vous indique où mettre en place les étapes de vérification, car la demande elle-même devient prévisible dès lors que vous connaissez le rôle concerné.

Conseil pratique

Définissez votre propre version de la « troisième colonne » avant de rédiger vos règles. Chaque ligne pour laquelle la réponse implique un mouvement de fonds ou une modification des droits d'accès nécessite un deuxième validateur qui ne peut pas être contacté via la même boîte de réception.

Combien coûte une opération de chasse à la baleine réussie ?

Les dégâts ne se limitent que rarement à la perte initiale. Le rapport du FBI sur la cybercriminalité classe systématiquement l’usurpation d’identité par e-mail professionnel parmi les cybermenaces les plus coûteuses au monde, avec des milliards de pertes chaque année dues à l’usurpation d’identité de dirigeants et à la fraude électronique. Les secteurs réglementés sont les plus exposés, car un seul incident dans la finance, la santé, l’éducation ou le secteur public peut entraîner des sanctions et des constatations d’audit qui s’ajoutent à la perte directe.

• Fraude financière : pertes directes liées à des virements frauduleux, au paiement de fausses factures ou au détournement des salaires, pouvant parfois s'élever à plusieurs millions
• Fuite de données : vol de secrets d'affaires, de fichiers clients, de rapports financiers ou de plans stratégiques, entraînant des risques concurrentiels et juridiques
• Sanctions réglementaires : les infractions liées à la chasse à la baleine peuvent entraîner des violations du RGPD, de la loi HIPAA ou de la norme PCI DSS, ce qui peut donner lieu à des amendes et à des obligations de notification
• Atteinte à la réputation : la divulgation publique sape la confiance des clients, celle des investisseurs et l'image de marque
• Perturbation des activités : la gestion des incidents, les analyses techniques, les verrouillages de systèmes et la distraction des dirigeants perturbent le fonctionnement normal pendant des semaines
• Mouvement latéral : les identifiants volés permettent aux attaquants de persister au sein des systèmes, d'élever leurs privilèges et d'accéder aux partenaires ou aux clients
• Risques juridiques : les organisations peuvent faire l'objet de réclamations de la part des personnes concernées, des actionnaires ou des autorités de régulation une fois que la violation aura été rendue publique

Signes avant-coureurs d'un e-mail de « whaling »

Les e-mails de type « whaling » sont conçus pour paraître banals, même si la plupart comportent des indices qu’un lecteur averti peut repérer avant d’agir. Toutes les tentatives ne reposent pas sur l’usurpation directe usurpation de domaine; les contrôles techniques doivent donc être complétés par une vérification humaine.

• Demandes urgentes ou soumises à des contraintes de délai concernant des virements bancaires, des validations de factures, des identifiants ou des fichiers confidentiels
• Messages demandant au destinataire de ne pas suivre les procédures habituelles d'approbation ou de vérification
• De légères divergences entre les noms de domaine, des domaines ressemblants tels que c0mpany.com, ou des adresses de réponse différentes du nom d'affichage
• Des noms d'affichage se faisant passer pour des cadres, alors que l'adresse d'expédition sous-jacente est externe ou sans rapport avec l'entreprise
• Des pièces jointes inattendues, des liens vers des portails inconnus ou des invites vous demandant de vous connecter à un système externe
• Formulation incitant le destinataire à agir en privé ou à garder l'échange entre eux deux
• Les demandes reçues en dehors des heures d'ouverture, provenant d'adresses personnelles ou transmises par des canaux inhabituels
• Modifications soudaines des coordonnées bancaires, des destinataires des paiements ou des fiches fournisseurs sans confirmation préalable par téléphone
• Un ton ou une formulation inhabituels qui ne correspondent pas à la manière dont l'expéditeur présumé s'exprime habituellement

Erreur courante

Considérer la formation à la reconnaissance comme la solution miracle. La sensibilisation réduit les risques sans les éliminer, et chacun des signaux mentionnés ci-dessus repose sur le fait que quelqu’un prenne le temps de s’arrêter pour y prêter attention. Associez la formation à une étape de vérification qu’aucune personne ne peut ignorer, afin que la protection reste efficace même lorsque l’e-mail est irréprochable.

Comment prévenir les attaques de « whaling »

Pour rendre ces attaques encore plus efficaces en tant que tactique d'ingénierie sociale, les pirates effectuent souvent des recherches minutieuses et très détaillées. Ils rassemblent des informations accessibles au public sur les réseaux sociaux tels que Facebook, Twitter et LinkedIn, ainsi que sur les sites web des entreprises, afin de se faire une idée de la vie quotidienne, des activités, des responsabilités et des relations professionnelles d’un dirigeant. Cela leur permet de paraître légitimes, ce qui les aide à tromper facilement leurs victimes.

Une approche à plusieurs niveaux est préférable. Les contrôles ci-dessous sont regroupés par responsable plutôt que par technologie, afin que chaque groupe puisse être confié à l'équipe qui en assure effectivement la gestion.

Contrôles techniques

• SPF: Le Sender Policy Framework (SPF) vous aide à authentifier vos sources d’envoi légitimes. Si vous utilisez plusieurs domaines ou des tiers pour envoyer des e-mails, un enregistrement « SPF » vous permettra de les spécifier afin que les domaines malveillants usurpant l’identité des vôtres puissent être identifiés.
• DKIM : DomainKeys Identified Mail, ou DKIM, est un protocole d'authentification des e-mails qui utilise des signatures cryptographiques pour confirmer que vos messages n'ont pas été altérés tout au long de leur acheminement.
• DMARC : DMARC (Domain-based Message Authentication, Reporting, and Conformance) permet d’harmoniser les identifiants DKIM ( SPF ) et indique aux serveurs de réception de courriels comment traiter les faux messages de « whaling » envoyés depuis votre domaine (par exemple, en les rejetant). Une politique DMARC définie sur p=reject permet de lutter efficacement contre l’usurpation directe de domaine utilisée dans le « whaling ». Étant donné que le « whaling » s'effectue également via des domaines similaires, des boîtes mail compromises et des astuces liées au nom d'affichage, considérez le DMARC comme un minimum requis plutôt que comme une solution optimale.

Il est important de suivre la bonne procédure. La mise en œuvre de DMARC commence par p=none pour assurer la visibilité, passe à p=quarantine une fois que les expéditeurs légitimes ont été identifiés, puis aboutit à p=reject. C'est en sautant l'étape intermédiaire que les entreprises finissent par bloquer leurs propres factures.

SPF devient également fragile à mesure que la pile s'épaissit. Chaque nouvel outil marketing ou plateforme SaaS ajoute des requêtes, et la limite des 10 requêtes est atteinte plus rapidement que ne le prévoient la plupart des équipes. La solution hébergée SPF permet de conserver les enregistrements dans les limites autorisées sans avoir à modifier manuellement le DNS à chaque changement de fournisseur.

Rapports DMARC: après avoir activé le mode « Policy », activez les rapports agrégés et d'analyse approfondie DMARC pour surveiller vos sources d’e-mails, comprendre la délivrabilité et détecter rapidement toute tentative d’attaque visant votre domaine. Le format XML brut est difficile à lire lorsque les volumes sont importants ; il est donc la consultation des rapports DMARC via un tableau de bord permet de transformer ces données en informations exploitables par votre équipe.

• Logiciels de filtrage et de sécurité des e-mails : Utilisez de solides solutions de filtrage des e-mails pour bloquer les e-mails suspects ou les signaler en vue d'un examen. Mettez en place des mesures de sécurité des terminaux, telles qu'une protection antivirus et un pare-feu.
• Mises à jour régulières des logiciels : Veillez à ce que tous les logiciels, systèmes d'exploitation et navigateurs soient à jour et intègrent les derniers correctifs de sécurité afin d'empêcher l'exploitation des failles de sécurité.
• Sécurité du réseau : Mettre en œuvre des mesures de sécurité réseau rigoureuses, pouvant inclure la segmentation du réseau et des contrôles d'accès stricts.

Vous souhaitez avoir une vue d'ensemble des tentatives d'usurpation visant votre domaine ?

PowerDMARC transforme les données DMARC, « SPF » et DKIM en rapports clairs et compréhensibles afin que votre équipe puisse identifier les expéditeurs non autorisés et mettre en œuvre des mesures de contrôle en toute sécurité. Réservez une démonstration pour consulter les données relatives à votre propre domaine.

Contrôles des processus

Les contrôles techniques bloquent les e-mails qui ne passent pas l'authentification. Les contrôles de processus bloquent les requêtes qui parviennent malgré tout à passer, ce qui explique pourquoi ils revêtent une importance capitale au sein des équipes en contact avec les services financiers.

• Vérification des paiements : exiger une double autorisation pour les transactions dépassant un seuil défini, et imposer une confirmation par téléphone à partir d'un numéro connu pour toute modification des coordonnées bancaires
• Vérification hors bande : tout e-mail demandant un paiement urgent, une réinitialisation des identifiants ou des données sensibles passe par un deuxième canal avant que quiconque n'agisse
• Sécurité des mots de passe : Appliquez des règles imposant l'utilisation de mots de passe forts et uniques pour tous les comptes.
• Authentification forte : Mettre en place l'authentification à deux facteurs (2FA) ou l’authentification multifactorielle (MFA) dans la mesure du possible, en particulier pour les e-mails et l’accès aux systèmes sensibles.
• Plan d'intervention en cas d'incident : Disposez d'un plan clair pour réagir aux incidents de sécurité tels que les attaques de hameçonnage ou de « whaling », afin de minimiser les dommages et de permettre une reprise rapide.

Formation et perfectionnement des salariés

Formez vos collaborateurs, en particulier les cadres supérieurs et les équipes financières, afin qu’ils soient sensibilisés aux risques liés au « whaling » et capables d’identifier les e-mails suspects, de vérifier les demandes (notamment d’ordre financier) via un canal de communication distinct, et d’éviter de cliquer sur des liens inconnus ou d’ouvrir des pièces jointes inattendues. Des formations régulières à la sensibilisation à la cybersécurité jouent ici un rôle essentiel.

• Exercices de simulation de chasse à la baleine : menez des simulations ciblées auprès des cadres dirigeants et du personnel financier plutôt qu’auprès de l’ensemble du personnel, car le style de communication diffère
• Bon usage des réseaux sociaux : conseiller aux cadres supérieurs de limiter les informations personnelles et professionnelles publiées sur LinkedIn, les pages d'entreprise et les plateformes sociales, que les pirates exploitent à des fins de recherche

Pour les MSP et les MSSP, la prévention repose également sur la surveillance simultanée d’un grand nombre de domaines clients. Une plateforme centralisée aide les prestataires de services à détecter les tentatives d’usurpation d’identité, à orienter les clients vers la mise en œuvre de mesures de sécurité et à réduire le dépannage manuel sur les enregistrements DNS, SPF, DKIM et DMARC. Les programme destiné aux MSP et MSSP est conçu précisément pour ce type de flux de travail.

Comment signaler une attaque de « whaling »

Si vous recevez un e-mail suspect lié à une tentative de phishing, ou si vous pensez que votre organisation a déjà été victime d'une telle attaque, suivez ces étapes dans l'ordre. La rapidité est primordiale au cours de la première heure, en particulier lorsque des fonds ont été transférés.

1. Cessez toute interaction. Ne répondez pas, ne cliquez pas et ne donnez pas suite à cette demande.
2. Conservez le message. Conservez-le dans son format d'origine et utilisez l'outil de signalement de votre équipe de sécurité plutôt que de le transférer par e-mail ordinaire.
3. Signalez-le en interne. Envoyez-le à l'équipe de sécurité avec les en-têtes complets afin que la source puisse être identifiée et bloquée.
4. Vérifiez la demande. Appelez l'expéditeur présumé à un numéro que vous connaissez déjà, jamais à celui indiqué dans l'e-mail suspect.
5. Réinitialisez les identifiants compromis. Si des informations ont été saisies sur une page associée, modifiez-les immédiatement et activez l'authentification à deux facteurs (MFA) si elle n'est pas encore activée.
6. Vérifiez vos systèmes financiers. Recherchez les transactions non autorisées, les instructions de paiement modifiées ou toute activité inhabituelle.
7. Signalez immédiatement toute fraude. Contactez immédiatement votre banque pour tenter de faire annuler la transaction, puis faites appel à un conseiller juridique et aux forces de l'ordre, telles que l'IC3 du FBI aux États-Unis ou Action Fraud au Royaume-Uni.
8. Informez les parties concernées. Suivez votre plan d'intervention en cas d'incident et respectez toutes les obligations réglementaires en matière de notification qui s'appliquent.

Comment PowerDMARC contribue à réduire le risque de « whaling »

Le « whaling » repose sur l'usurpation d'identité de dirigeants, l'usurpation de nom de domaine, les domaines similaires et les sources d'envoi non autorisées. Trois de ces quatre éléments laissent des traces dans vos données d'authentification, et c'est là qu'une plateforme de gestion prend tout son sens. De nombreuses organisations publient des enregistrements DMARC sans pour autant pouvoir identifier les sources défaillantes ; c'est cette lacune en matière de reporting qu'il convient de combler en priorité.

• Suivi et rapportsDMARC: consultez la liste des expéditeurs autorisés et non autorisés, les échecs d'authentification et les tentatives d'usurpation d'identité depuis un seul tableau de bord, sans avoir à analyser du code XML brut
• SPF gestion : l'aplatissement automatisé évite les échecs de recherche de type « 10-lookup » à mesure que les plateformes marketing et les outils SaaS se multiplient

Les protocoles hébergés réduisent encore davantage la charge de travail du DNS. Le DKIM hébergé gère la rotation des clés, le MTA-STS hébergé impose un transport chiffré, et les rapports TLS-RPT met en évidence les échecs de livraison que votre équipe ne verrait jamais autrement.

• Regroupement de domaines et accès basé sur les rôles : permet aux équipes d'entreprise et aux MSP de gérer de nombreux domaines sans perdre le contrôle des autorisations ni de l'état des politiques
• Assistance 24 heures sur 24 : des conseils d'experts pour l'intégration, la mise en œuvre et le dépannage de l'authentification

Découvrez une visite guidée de la plateforme pour voir quelles sources envoient actuellement des e-mails sous votre domaine.

Foire aux questions

Que signifie le terme « whaling » dans le domaine de la cybersécurité ?

Le « whaling » est une attaque de hameçonnage visant les cadres supérieurs, les responsables financiers ou d'autres décideurs de haut niveau. Ce terme reflète le fait que l'attaquant s'en prend aux cibles les plus importantes. On l'appelle également « hameçonnage des cadres », « hameçonnage des baleines » ou « fraude au PDG ».

La chasse à la baleine est-elle comparable à une fraude commise par un PDG ?

Ces termes se recoupent largement et sont souvent utilisés de manière interchangeable. La « fraude au PDG » désigne généralement le fait de se faire passer pour un directeur général afin de donner des instructions à un subordonné. Le « whaling » englobe ce type d’attaque, mais aussi celles où c’est le dirigeant lui-même qui est la victime, et non l’identité usurpée.

Une attaque de type « whaling » nécessite-t-elle de pirater au préalable un compte de messagerie ?

Non. La plupart des attaques de type « whaling » s'appuient sur des domaines usurpés, des domaines similaires ou des astuces liées au nom d'affichage qui ne nécessitent aucun accès à vos systèmes. Le piratage d'un compte rend l'attaque plus difficile à détecter, mais ce n'est pas une condition préalable.

Les attaques de « whaling » peuvent-elles se produire en dehors des e-mails ?

Oui. Les pirates utilisent les SMS, les appels vocaux, les messages LinkedIn et les plateformes de collaboration, souvent pour renforcer une demande envoyée par e-mail. Un appel de suivi semblant confirmer le contenu de l'e-mail est une technique courante pour intensifier la pression.

Qui devrait être responsable en interne de la lutte contre la chasse à la baleine : le service informatique ou le service financier ?

Les deux, sur des niveaux distincts. Le service informatique est en charge de l'authentification, de la surveillance et du reporting. Le service financier est en charge des seuils de paiement et des étapes de vérification. Les attaques aboutissent le plus souvent lorsque aucune des deux équipes ne considère le transfert de responsabilité entre elles comme relevant de sa compétence.

Le protocole DMARC peut-il à lui seul mettre fin aux attaques de « whaling » ?

Une politique définie sur « p=reject » bloque les attaquants qui envoient des e-mails depuis votre domaine exact. Elle ne peut toutefois pas empêcher les domaines similaires, les boîtes mail compromises ou l'usurpation de nom d'affichage. Associez-la à l'authentification multifactorielle (MFA), à la surveillance des domaines et aux processus de vérification des paiements.

Combien de temps les pirates consacrent-ils à la recherche d'une cible pour une attaque de « whaling » ?

Cela peut prendre de quelques jours à plusieurs semaines, selon le montant prévu du versement. Cette période d'analyse fait également office de période de détection, car les enregistrements de domaines similaires apparaissent souvent avant même que le premier message ne soit reçu.

• À propos de
• Derniers messages

Yunes Tarada

Expert en sécurité des domaines et des e-mails chez PowerDMARC

Yunes est chef d'équipe des opérations chez PowerDMARC et possède des connaissances approfondies en matière d'authentification et de sécurité des courriels. Yunes est certifié Microsoft Azure Administrator Associate et possède des certifications CompTIA A+ et bien d'autres encore.

Derniers messages de Yunes Tarada (voir tous)

• Guide de configuration de Twikey SPF, DKIM et DMARC - 11 août 2026
• Qu'est-ce que le « whaling » dans le domaine de la cybersécurité ? - 7 août 2026
• Qu'est-ce qu'un filtre anti-spam et comment protège-t-il les e-mails professionnels ? - 6 août 2026