Une nouvelle forme de fraude en plein essor
Oubliez les anciens courriels de faux héritages ou les fautes d’orthographe grossières. Les cybercriminels ont changé de méthode. Désormais, les arnaques par fichiers PDF se multiplient et prennent des allures de documents officiels, souvent très convaincants. Cette nouvelle méthode est connue sous le nom de TOAD (Telephone-Oriented Attack Delivery).
Le fonctionnement de l’arnaque TOAD
Les escrocs envoient un e-mail contenant un fichier PDF, présenté comme une facture, un reçu de paiement ou une notification urgente. Ce fichier contient souvent :
- Le logo d’une entreprise connue (Microsoft, Adobe, banques, etc.)
- Une facture ou un avis de prélèvement fictif
- Un numéro de téléphone à appeler immédiatement
Le but est clair : vous faire paniquer et appeler sans vérifier. De l’autre côté du fil, un faux conseiller tente ensuite de vous soutirer des informations personnelles ou bancaires.
Des documents de plus en plus crédibles
Selon un rapport de Cisco Talos Intelligence, les cybercriminels créent aujourd’hui des PDF bien rédigés, sans fautes, avec des visuels professionnels. Ils vont jusqu’à nommer le fichier de façon crédible (ex. : Receipt_Microsoft_2025.pdf). Cette montée en qualité rend l’arnaque beaucoup plus difficile à identifier au premier coup d’œil.
Pourquoi ces arnaques sont dangereuses
- Elles ciblent vos émotions : peur d’un prélèvement injustifié ou d’une action légale.
- Elles paraissent authentiques : logos, mise en page et contenus bien conçus.
- Elles vous piègent par téléphone : le piège se referme dès que vous appelez le faux numéro.
Les bons réflexes pour se protéger
Vérifiez toujours l’adresse e-mail de l’expéditeur
Ne vous fiez pas uniquement au nom affiché. Passez la souris dessus ou ouvrez les détails pour voir l’adresse complète. Si elle vous paraît suspecte ou incohérente, supprimez immédiatement le message.
Ne téléchargez aucun fichier suspect
Même si le fichier semble venir d’une source fiable, ne l’ouvrez pas sans avoir validé sa légitimité. Une seule ouverture peut suffire à lancer une escroquerie.
Ne composez jamais le numéro fourni
Si le PDF vous pousse à appeler un numéro pour résoudre un soi-disant problème, ne le faites pas. Allez directement sur le site officiel de l’entreprise concernée et utilisez leur formulaire ou numéro de contact officiel.
Gardez votre calme face aux messages urgents
Les escrocs misent sur votre stress et votre précipitation. Prenez le temps de lire, d’analyser, de chercher des incohérences, et ne prenez jamais de décision hâtive.
Conclusion : méfiance et vigilance sont vos meilleurs outils
Les arnaques par PDF représentent une évolution redoutable du phishing. Elles jouent sur la crédibilité visuelle et la peur de l’utilisateur. En adoptant une posture de vigilance systématique et en prenant le temps de vérifier les informations, vous réduisez considérablement vos risques d’exposition à ce type de menace.
Sébastian Magni est un Spécialiste du SEO et Inbound Marketing chez @LCM
