Recrudescence de campagnes de phishing WordPress : une menace en forte hausse

Une campagne de phishing WordPress détectée par le SOC MailSecure

Ces dernières semaines, les équipes support et SOC de MailSecure ont identifié une recrudescence massive de campagnes de phishing usurpant l’identité de WordPress.com.

Ces attaques ciblent principalement :

• les administrateurs de sites web
• les agences digitales
• les entreprises utilisant WordPress

L’objectif est simple : voler les identifiants WordPress et compromettre les sites web.

👉 Bonne nouvelle : ces campagnes sont actuellement bloquées en amont par MailSecure, grâce à nos moteurs d’analyse avancés et notre intelligence artificielle.

Exemple concret de mail de phishing WordPress

Voici un exemple réel de contenu utilisé dans ces campagnes :

WordPress.com Logo and Wordmark

Erreur lors du renouvellement de votre abonnement en raison d’informations de facturation incorrectes.

Après de nombreuses tentatives pour traiter votre paiement, nous n’avons pas réussi à renouveler votre abonnement.

Cela signifie :
Vos fonctionnalités seront annulées.
Votre abonnement sera dissocié de votre site web.

Pour maintenir votre abonnement actif :
Vérifiez votre facturation et vos moyens de paiement.

Automattic, Inc. – San Francisco

Pourquoi ce message est dangereux

Ce type de mail repose sur des leviers psychologiques classiques :

• urgence (abonnement suspendu)
• peur de perte de service
• apparence légitime WordPress

Dans la réalité, le lien présent dans le mail redirige vers une fausse page de connexion WordPress, conçue pour récupérer :

• identifiants administrateur
• mots de passe
• parfois accès FTP ou hébergement

Analyse technique : un phishing bien construit

Usurpation d’identité WordPress

From: "WordPress Support" <notifications@k******r..com>

Nom affiché : WordPress Support (légitime en apparence)
Adresse réelle : @k******r.com (frauduleuse)

C’est une usurpation d’identité (spoofing) visant à tromper l’utilisateur.

Infrastructure d’envoi suspecte

cloud-****ef.managed-vps.net

Serveur VPS générique
Pas d’infrastructure officielle WordPress / Automattic
Hébergement mutualisé souvent utilisé pour du phishing, spam massif ou dampagnes automatisées

Analyse IA

Erreur lors du renouvellement de votre abonnement...

L’IA de MailSecure ne se limite pas à analyser la forme du message, elle s’appuie sur un SOC de données enrichi intégrant des volumes importants d’emails légitimes, notamment issus de communications officielles de WordPress.com. Grâce à cet apprentissage, l’IA est capable de comparer en temps réel le contenu du message reçu avec des modèles de référence fiables. Dans le cas présent, plusieurs anomalies sont immédiatement détectées : un ton anormalement alarmiste, une formulation générique non conforme aux communications WordPress, ainsi qu’une incohérence entre le domaine expéditeur et l’identité affichée.

L’algorithme « social engineering » analyse également la structure sémantique du message, les intentions (urgence, pression à l’action) et les patterns typiques du phishing. Cette approche permet à MailSecure d’identifier des tentatives de fraude même lorsque les indicateurs techniques classiques comme SPF ou DKIM sont valides. Résultat : le message est classifié comme malveillant et bloqué en amont, avant toute interaction utilisateur.

Exemple simplifié (HTML):

<table border="0" cellpadding="0" cellspacing="0" style="direction: ltr;">
    <tbody>
        <tr style="direction: ltr;">
            <td align="center" style="margin: 0; direction: ltr; border-radius: 4px; background-color: rgb(56, 88, 233);">

                <a href="https://*********************.org/m/index.html"
                   style="color:#FFF; text-decoration:none; direction:ltr; font-size:16px; font-family:Inter,Helvetica,Arial,sans-serif; padding:13px 24px; border-radius:4px; display:inline-block;">
                   Informations de mise à jour
                </a>

            </td>
        </tr>
    </tbody>
</table>

<br />

Points techniques révélateurs

• Templates HTML génériques réutilisés (souvent bancaires ou corporate)
• Incohérences entre contenu et branding WordPress
• Structure simplifiée pour contourner certains filtres
• Hébergement des liens malveillants sur des domaines compromis

👉 On est clairement face à des campagnes industrialisées, pas du phishing artisanal.

Comment MailSecure bloque ces attaques

1. Analyse comportementale par IA

MailSecure intègre des algorithmes de Machine Learning capables de détecter :

• les patterns de phishing WordPress
• les anomalies sémantiques dans les emails
• les structures HTML suspectes

👉 Même sans signature connue, le mail peut être bloqué.

2. Filtrage en amont (gateway)

Contrairement à certaines solutions, MailSecure agit en amont de la messagerie :

• le mail est bloqué avant d’arriver dans la boîte
• aucun risque de clic utilisateur
• aucune exposition au phishing

3. RBL propriétaire MailSecure

Notre RBL souveraine (rbl.mailsecure.fr) permet de :

• bloquer les IP à l’origine des campagnes
• stopper les attaques massives de type phishing et spam
• réduire drastiquement les campagnes de type « phishing industriel »

👉 Résultat : les campagnes sont neutralisées à la source.

4. Protection contre les campagnes massives

Les attaques observées s’inscrivent souvent dans des logiques proches du DDoS mail :

• envoi massif
• ciblage large
• variation des contenus

MailSecure est conçu pour :

• absorber ces volumes
• filtrer en temps réel
• protéger l’ensemble du flux de messagerie

Pourquoi ces attaques fonctionnent encore ?

Malgré leur simplicité apparente, ces campagnes restent efficaces car :

• WordPress est massivement utilisé
• les emails sont visuellement crédibles
• les utilisateurs réagissent vite face à une menace de coupure de service

👉 Sans protection en amont, le risque de compromission est élevé.

Comment se protéger efficacement

Bonnes pratiques essentielles :

• Ne jamais cliquer sur un lien dans un email de facturation
• Vérifier directement via le site officiel WordPress
• Activer l’authentification forte (MFA)
• Sensibiliser les équipes

Mais surtout :

👉 Mettre en place une solution de filtrage en amont

Testez gratuitement MailSecure pendant 15 jours

Face à la montée des campagnes de phishing WordPress, il devient indispensable de sécuriser votre messagerie.

MailSecure protège efficacement contre :

• phishing / spear phishing
• ransomwares / malwares
• spam

La solution est :

• 100 % cloud et hébergée en France
• compatible avec toutes les messageries (OVH, Microsoft 365, Gmail, Exchange, etc.)

👉 Profitez d’un essai gratuit de 15 jours pour tester le filtrage en conditions réelles.