[{"data":1,"prerenderedAt":251},["ShallowReactive",2],{"\u002Fblog\u002Fzerofont-phishing-outlook-technique-trompeuse\u002F":3,"related-\u002Fblog\u002Fzerofont-phishing-outlook-technique-trompeuse":226},{"id":4,"title":5,"author":6,"body":7,"category":197,"date":198,"description":199,"draft":200,"extension":201,"faqs":202,"image":215,"meta":218,"navigation":219,"path":220,"seo":221,"seoTitle":222,"showOnBlog":219,"stem":223,"updatedAt":224,"__hash__":225},"blog\u002Fblog\u002Fzerofont-phishing-outlook-technique-trompeuse.md","ZeroFont Phishing dans Outlook : Une Technique Trompeuse à Connaître","Valentin Bourgeois",{"type":8,"value":9,"toc":185},"minimark",[10,26,47,54,61,73,86,94,106,110,114,117,144,151,155,166,178,183],[11,12,14,18,19,22,23,25],"h2",{"id":13},"outlook-phishing-dans-outlook-une-technique-trompeuse-à-connaître",[15,16,17],"strong",{},"Outlook"," ",[15,20,21],{},"Phishing"," dans ",[15,24,17],{}," : Une Technique Trompeuse à Connaître",[27,28,29,30,18,33,35,36,38,39,46],"p",{},"La technique de ",[15,31,32],{},"phishing",[15,34,17],{}," fait parler d'elle en ce moment. Utilisée pour tromper les systèmes de sécurité et les utilisateurs, cette technique exploite une faille dans la manière dont Microsoft ",[15,37,17],{}," et d'autres clients de messagerie affichent les e-mails. ",[40,41,45],"a",{"href":42,"rel":43},"https:\u002F\u002Fisc.sans.edu\u002Fdiary\u002FA+new+spin+on+the+ZeroFont+phishing+technique\u002F30248\u002F",[44],"nofollow","Source",".",[48,49],"cta",{"link":50,"linkTitle":51,"text":52,"title":53},"\u002Faudit-gratuit\u002F","Contactez nos experts en cybersécurité","Protégez-vous dès maintenant.","Ne devenez pas la prochaine victime du phishing",[11,55,57,58,60],{"id":56},"quest-ce-que-la-technique-outlook","Qu'est-ce que la Technique ",[15,59,17],{}," ?",[27,62,63,64,66,67,72],{},"La technique ",[15,65,17],{}," consiste à intégrer du texte invisible dans le corps de l'e-mail en utilisant une taille de police de zéro pixel. Bien que le texte soit invisible pour l'utilisateur, il est parfaitement visible pour les algorithmes de traitement du langage naturel (NLP). Cette technique a été documentée pour ",[40,68,71],{"href":69,"rel":70},"https:\u002F\u002Fwww.avanan.com\u002Fblog\u002Fzerofont-phishing-attack",[44],"la première fois en 2018 par Avanan"," et est particulièrement trompeuse.",[27,74,75,80,81],{},[76,77],"img",{"alt":78,"src":79},"Exemple attaque Outlook Outlook","\u002Fblog\u002F23-09-26-outlook.png","Exemple fourni par ",[40,82,85],{"href":83,"rel":84},"https:\u002F\u002Fisc.sans.edu\u002Fhandler_list.html#jan-kopriva",[44],"Jan Kopriva",[11,87,89,90,22,92,60],{"id":88},"comment-fonctionne-outlook-dans-outlook","Comment Fonctionne ",[15,91,17],{},[15,93,17],{},[27,95,96,97,99,100,102,103,105],{},"Dans une récente campagne de ",[15,98,32],{},", les cybercriminels ont utilisé ",[15,101,17],{}," pour manipuler les aperçus d'e-mails dans Microsoft ",[15,104,17],{},". Le contenu de l'aperçu du message est différent de celui de l'e-mail complet, ce qui peut induire l'utilisateur en erreur. Par exemple, l'aperçu peut afficher un message comme \"Scanned and secured by Advanced Threat Protection\", tandis que le contenu réel de l'e-mail pourrait être une offre d'emploi frauduleuse.",[107,108],"article-button",{"link":50,"title":109},"Agissez maintenant, commandez votre audit gratuit",[11,111,113],{"id":112},"mesures-de-précaution","Mesures de Précaution",[27,115,116],{},"Pour contrer cette technique, il est recommandé de :",[118,119,120,127,134,137],"ul",{},[121,122,123],"li",{},[40,124,126],{"href":125},"\u002Fblog\u002Fimportance-antispam-protection-entreprise\u002F","Utiliser un antispam",[121,128,129,130],{},"Sécuriser les ordinateurs avec ",[40,131,133],{"href":132},"\u002Fblog\u002Fimportance-mdr-24-7-edr-entreprise\u002F","un logiciel de sécurité",[121,135,136],{},"Mettre en place une authentification à deux facteurs (2FA)",[121,138,139,140,143],{},"Alerter les équipes de ",[15,141,142],{},"Dhala Cyberdéfense"," en cas de doûte",[27,145,146,147,150],{},"Pour une protection optimale, nous vous recommandons de réaliser un ",[40,148,149],{"href":50},"audit de cybersécurité gratuit"," avec Dhala Cyberdéfense.",[11,152,154],{"id":153},"surveillance-dark-web","Surveillance Dark Web",[27,156,157,158,161,162,46],{},"Il est également conseillé de ",[15,159,160],{},"surveiller le Dark Web"," pour les identifiants et les données volés. Pour en savoir plus, consultez notre article sur la ",[40,163,165],{"href":164},"\u002Fblog\u002Fprotegez-votre-pme-du-dark-web-avec-dhala-cyberdefense\u002F","protection de votre PME contre les menaces du Dark Web",[27,167,168,169,171,172,46],{},"Cet article sera mis à jour avec de nouvelles informations. Pour en savoir plus sur les techniques de ",[15,170,32],{},", consultez notre ",[40,173,175,176],{"href":174},"\u002Fblog\u002Fprotegez-tpe-pme-eti-contre-phishing\u002F","article sur la protection des TPE PME et ETI contre les attaques ",[15,177,32],{},[179,180],"article-faq",{":faqs":181,"title":182},"faqs","FAQ",[107,184],{"link":50,"title":109},{"title":186,"searchDepth":187,"depth":187,"links":188},"",2,[189,191,193,195,196],{"id":13,"depth":187,"text":190},"Outlook Phishing dans Outlook : Une Technique Trompeuse à Connaître",{"id":56,"depth":187,"text":192},"Qu'est-ce que la Technique Outlook ?",{"id":88,"depth":187,"text":194},"Comment Fonctionne Outlook dans Outlook ?",{"id":112,"depth":187,"text":113},{"id":153,"depth":187,"text":154},"Actualités","2023-09-29","Découvrez comment la technique ZeroFont est utilisée dans les campagnes de phishing pour tromper les systèmes de sécurité et les utilisateurs d'Outlook.",false,"md",[203,206,209,212],{"question":204,"answer":205},"Qu'est-ce que la technique ZeroFont ?","La technique ZeroFont est une méthode de phishing qui utilise du texte invisible pour tromper les systèmes de sécurité et les utilisateurs.",{"question":207,"answer":208},"Comment ZeroFont affecte-t-il Outlook ?","ZeroFont peut manipuler les aperçus d'e-mails dans Outlook, affichant un message sécurisé dans l'aperçu tout en cachant un contenu malveillant dans l'e-mail complet.",{"question":210,"answer":211},"Quelles sont les mesures de précaution à prendre ?","Il est recommandé de mettre en place une authentification à deux facteurs, de vérifier les logs de connexion, un antispam et de mettre en place un logiciel de sécurité.",{"question":213,"answer":214},"Comment puis-je me protéger contre les menaces du Dark Web ?","Une surveillance proactive du Dark Web peut aider à identifier les données volées et à prendre des mesures appropriées.",{"src":216,"alt":217},"\u002Fblog\u002Fzerofont-phishing-outlook.webp","ZeroFont Phishing dans Outlook",{},true,"\u002Fblog\u002Fzerofont-phishing-outlook-technique-trompeuse",{"title":5,"description":199},"Phishing Outlook: Comment les hackers trompent","blog\u002Fzerofont-phishing-outlook-technique-trompeuse",null,"1gyIbj0pyc6FE_InkKBlIfzGd-MiZAX9iqOJ35bOF60",[227,235,243],{"path":228,"title":229,"description":230,"image":231,"date":234,"category":197},"\u002Fblog\u002Fclaude-opus-4-7-ia-plus-puissante-pour-pme","Claude Opus 4.7 : l'IA la plus puissante au monde vient de s'améliorer — ce que ça change pour votre PME","Anthropic lance Claude Opus 4.7 avec une vision 3x plus précise, un raisonnement renforcé et 21 % d'erreurs en moins sur les documents.",{"src":232,"alt":233},"\u002Fblog\u002Fclaude-opus-4-7-pme.webp","Claude Opus 4.7 par Anthropic — mise à jour IA pour entreprises et PME","2026-04-16",{"path":236,"title":237,"description":238,"image":239,"date":242,"category":197},"\u002Fblog\u002Finterview-distributique-les-strategiques-services-manages-mssp","Services managés : pourquoi le modèle MSSP s'impose en France","Invité sur LesStratégiques de Distributique, Valentin Bourgeois (Dhala) explique pourquoi le modèle MSSP s'impose face au MSP classique pour sécuriser les",{"src":240,"alt":241},"\u002Fblog\u002Finterview-distributique-les-strategiques-2025.webp","Valentin Bourgeois (Dhala), Thomas Bresse (BeMSP) et Olivier Bellin sur le plateau LesStratégiques de Distributique","2026-03-31",{"path":244,"title":245,"description":246,"image":247,"date":250,"category":197},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026","Du MSP au MSSP : l'IA et la cybersécurité redéfinissent les services managés en 2026","Interview chez Distributique avec BeMSP : comment l'IA, l'automatisation et la cybersécurité transforment le métier de MSP vers le MSSP.",{"src":248,"alt":249},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026.webp","Interview Distributique avec Thomas Bresse de BeMSP et Valentin Bourgeois de Dhala Cyberdéfense sur l'avenir du MSP et MSSP en 2026","2026-03-13",1791155079453]