02/06/2026
🛑 Une nouvelle arnaque contourne la double authentification de Microsoft 365. Le FBI vient d'alerter — voici comment éviter le piège en 2 minutes de lecture.
Elle s'appelle « Kali365 ». C'est un outil de piratage « clé en main », vendu sur Internet, qui permet même à un débutant de prendre le contrôle de comptes Microsoft 365 : Outlook, Teams, SharePoint, OneDrive.
Sa particularité dangereuse : il ne cherche PAS à voler votre mot de passe, et il passe OUTRE le fameux code de sécurité reçu par SMS ou par application.
C'est vous qu'il piège, en vous faisant valider l'accès sans que vous vous en rendiez compte.
🔎 COMMENT LE PIÈGE SE REFERME
1️⃣ Vous recevez un email d'apparence normale (un partage de document, une invitation à une visio…) qui vous demande de « finaliser une connexion ».
2️⃣ On vous donne un petit code et on vous invite à le saisir sur une VRAIE page Microsoft. Tout semble légitime… parce que la page l'est vraiment.
3️⃣ En entrant ce code, c'est en réalité l'ordinateur du pirate que vous autorisez à se connecter à votre compte.
Votre double authentification, c'est vous qui venez de la valider pour lui.
4️⃣ Le pirate récupère une « clé » qui lui ouvre votre messagerie en continu — sans jamais redemander de mot de passe.
Et changer votre mot de passe ensuite ne suffit pas :
il a déjà fait un double.
⚠️ POURQUOI C'EST SI SOURNOIS
La page où vous tapez le code est une vraie page Microsoft : antivirus et anti-spam ne la bloquent pas.
Et comme aucun mot de passe n'est volé, vous ne recevez aucune alerte « connexion suspecte ».
✅ LES BONS RÉFLEXES
🔸 LA règle d'or : si on vous demande de saisir un code sur une page Microsoft alors que ce n'est PAS vous qui avez lancé la connexion → c'est une arnaque. N'entrez jamais ce code.
🔸 Méfiez-vous des emails qui pressent : « urgent », « votre compte va être bloqué », « validez sous 24h ».
🔸 Un code reçu par message ne se recopie sur aucun site à la demande d'un email.
🔸 Compte qui se comporte bizarrement (emails partis sans vous, règles de tri inconnues) ?
Signalez-le tout de suite.
📩 Microsoft ne vous enverra jamais un code par email en vous demandant d'aller le coller ailleurs. Un vrai code, c'est VOUS qui le déclenchez, sur l'appareil que vous tenez en main.
