Adversaries Exploit Vacant Homes to Intercept Mail in Hybrid Cybercrime

L’exploitation des domiciles vacants : une nouvelle menace hybride

Les cybercriminels délaissent les techniques de piratage informatique classiques au profit de méthodes hybrides exploitant les infrastructures physiques et les services légitimes. En utilisant des plateformes immobilières pour identifier des logements vacants, les attaquants détournent le courrier des victimes pour faciliter le vol d’identité et la fraude financière.

Points clés :

• Identification de cibles : Les malfaiteurs utilisent des sites d’annonces immobilières pour repérer des propriétés inoccupées servant de « points de chute » (drop addresses).
• Détournement de services postaux : L’utilisation abusive des services de suivi de courrier (comme Informed Delivery) et des demandes de changement d’adresse permettent de surveiller, intercepter ou rediriger les correspondances sensibles.
• Persistance par l’usurpation : Les attaquants utilisent des identités fictives ou des documents contrefaits pour établir des transferts de courrier longue durée, leur permettant d’opérer sans interagir physiquement avec les lieux.
• Modèle opérationnel : Cette stratégie combine le renseignement numérique (OSINT) avec une logistique physique, impliquant parfois des tiers recrutés pour collecter le courrier.

Vulnérabilités : Il n’existe pas de vulnérabilité technique unique (CVE) dans ce scénario. La faille réside dans la faiblesse des processus de vérification d’identité des services postaux et la confiance excessive accordée à l’adresse postale comme facteur de preuve d’identité.

Recommandations :

• Surveillance proactive : Les particuliers et entreprises doivent vérifier régulièrement si des demandes de redirection de courrier inattendues ont été émises à leur nom.
• Renforcement des vérifications : Les institutions financières et les services postaux doivent corréler davantage de données (patterns d’adresse, historique) pour détecter les anomalies plutôt que de se fier à des preuves d’identité facilement falsifiables.
• Vigilance immobilière : Les propriétaires de logements vacants doivent s’assurer que leurs boîtes aux lettres sont sécurisées ou régulièrement vidées par des personnes de confiance pour éviter qu’elles ne deviennent des points de chute.
• Approche holistique : Les organisations doivent intégrer la surveillance des signaux physiques (changement d’adresse, activités anormales sur les comptes) dans leurs stratégies de détection de la fraude.

Source