La double authentification bloque la plupart des tentatives, mais pas toutes. Avec un faux portail de connexion, un pirate peut voler la session d’un utilisateur juste après sa validation sur le téléphone, puis lire ses e-mails et préparer une fraude au virement. Nous expliquons ce scénario dans notre article Compte Microsoft 365 piraté malgré la double authentification.
Notre surveillance analyse en continu les journaux de Microsoft 365 : connexions, messagerie, SharePoint, OneDrive et Teams. Elle repère un comportement de pirate, pas seulement un pays inhabituel, et bloque la prise de contrôle en moins de 5 minutes, 24h/24 et 7j/7, nuits, week-ends et jours fériés compris, sans attendre qu’un technicien soit disponible.