Arnaques en ligne : comment les pirates détournent Google Drive pour vous piéger

Les pirates ne se contentent plus d’imiter Google Drive pour vous piéger. Ils utilisent directement les serveurs de Google pour déployer leurs arnaques. Une étude de KnowBe4 révèle que près d’un e-mail malveillant sur dix passe d’ailleurs par des serveurs légitimes, dont ceux du géant de Mountain View. L’astuce contourne la plupart des filtres de sécurité mis en place pour vous protéger.

Selon le laboratoire de recherche de KnowBe4, les pirates n’imitent plus simplement DocuSign, Adobe ou Google Drive pour piéger leurs victimes. Ils se servent directement de leurs serveurs pour arriver à leurs fins en passant sous le radar. L’étude parle d’une technique intitulée « Living Off Trusted Services » (LOTS), qu’on pourrait traduire par « vivre aux crochets des services de confiance ».

Dans le cadre de leurs investigations, les chercheurs ont passé au crible 544 000 e-mails malveillants entre juin et août 2026. Environ 53 000 des mails, soit près d’un message sur dix, s’appuient sur des services légitimes et authentiques. Ce n’est pas vraiment une surprise pour les chercheurs. Dans un rapport paru en avril 2026, ils estimaient déjà que 22 % des attaques de phishing passaient désormais par une plateforme légitime.

Le rapport de KnowBe4 rappelle qu’« un expéditeur légitime ne signifie pas un contenu légitime. » De même, une notification en provenance d’une plateforme authentique n’est pas un gage d’authenticité. C’est « de plus en plus, c’est le signe d’une attaque bien construite », prévient KnowBe4.

Comme toujours, on vous recommande de vous méfier des messages qui évoquent une urgence, comme une signature à effectuer rapidement ou un échec de paiement. Avant de cliquer, survolez le bouton avec votre souris et vérifiez que le nom de domaine correspond bien à la plateforme. En cas de demande inattendue, ne cliquez pas et connectez-vous directement à la plateforme. Encore mieux, contactez l’expéditeur par un autre canal.