Arnaque au faux partage SharePoint : le phishing qui contourne la double authentification
Vous recevez une invitation automatique de Microsoft SharePoint : une personne que vous connaissez aurait partagé un document avec vous. Le lien mène bien au vrai SharePoint et le code reçu par e-mail vient réellement de Microsoft. Le piège arrive ensuite : un second lien vers un prétendu PDF ouvre une fausse page de connexion qui vole votre mot de passe et contourne l'authentification à deux facteurs en temps réel.
Comment ça marche
L’escroquerie commence par un e-mail envoyé automatiquement par Microsoft SharePoint. Il indique qu’une personne, souvent quelqu’un que vous connaissez, a partagé un fichier PDF avec vous. Le lien mène réellement à la plateforme SharePoint officielle, ce qui rend le message très difficile à repérer.
Pour voir le document, vous devez d’abord saisir votre adresse e-mail. Un code à usage unique vous est alors envoyé, et ce code provient vraiment de Microsoft. Jusque-là, rien ne paraît anormal.
Une fois le code saisi, SharePoint affiche un nouveau lien vers le prétendu PDF. C’est là que commence la fraude : ce lien ouvre une page qui demande directement votre identifiant et votre mot de passe Microsoft. Selon l’Office fédéral de la cybersécurité (OFCS), il s’agit d’un hameçonnage en temps réel : pendant que vous saisissez vos données, les escrocs se connectent à votre compte en arrière-plan et vous font aussi valider la demande de deuxième facteur. L’authentification à deux facteurs est ainsi contournée.
Les escrocs trouvent leurs cibles sur les sites web des entreprises, dans des fuites de données ou à partir de comptes Microsoft déjà piratés de la même manière, d’où l’impression de recevoir un partage d’un contact connu. En droit suisse, l’accès illicite à un compte peut constituer un accès indu à un système informatique (art. 143bis CP), et son utilisation pour obtenir de l’argent une escroquerie (art. 146 CP) ou une utilisation frauduleuse d’un ordinateur (art. 147 CP).
Le déroulé de l’arnaque
- Vous recevez un e-mail automatique de SharePoint : un contact a partagé un fichier PDF avec vous.
- Le lien ouvre la vraie plateforme SharePoint, qui vous demande votre adresse e-mail.
- Vous recevez un code à usage unique, réellement envoyé par Microsoft, et vous le saisissez.
- Un second lien vers le « PDF » ouvre une page qui demande votre identifiant et votre mot de passe Microsoft.
- Les escrocs se connectent en temps réel à votre compte et vous font valider le deuxième facteur : votre compte est piraté.
Exemples concrets
Invitation de partage SharePoint
E-mailLe message est réellement envoyé par SharePoint, ce qui le rend crédible. Avant d'ouvrir un document inattendu, demandez à l'expéditeur par un autre canal s'il vous l'a bien envoyé.
Code de vérification
E-mailCe code vient vraiment de Microsoft : cette étape n'est pas encore frauduleuse. Le piège vient juste après, avec le lien vers le prétendu PDF.
Fausse page de connexion Microsoft
Site webC'est une page d'hameçonnage en temps réel : vos identifiants et votre validation du deuxième facteur sont transmis aux escrocs, qui se connectent aussitôt à votre compte. Regardez l'adresse dans la barre du navigateur avant de saisir quoi que ce soit.
Signaux d’alerte
- Vous recevez un partage de document SharePoint que vous n'attendiez pas, même d'un contact connu.
- Après un premier code de vérification, un second lien vers un « PDF » vous redemande votre identifiant et votre mot de passe Microsoft.
- L'adresse affichée dans le navigateur au moment de saisir votre mot de passe n'est pas un domaine de Microsoft.
- Une demande de validation (deuxième facteur) arrive sur votre téléphone pendant que vous ouvrez le document.
- Le document est présenté comme urgent ou important, sans explication de l'expéditeur.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- Méfiez-vous des partages de fichiers inattendus, même s'ils semblent venir d'un collègue ou d'un partenaire.
- En cas de doute, demandez à l'expéditeur par un autre canal (téléphone, message séparé) s'il vous a vraiment envoyé ce document.
- Ne saisissez jamais votre mot de passe sur une page atteinte depuis un lien reçu par e-mail : ouvrez vous-même votre espace Microsoft 365.
- Ne validez jamais une demande de deuxième facteur que vous n'avez pas déclenchée vous-même.
- En entreprise, informez et formez régulièrement les équipes sur ces nouvelles méthodes d'hameçonnage.
Que faire si vous êtes victime
- Prévenez immédiatement le service informatique de votre entreprise ou de votre organisation.
- Changez votre mot de passe Microsoft depuis un appareil sûr et faites fermer toutes les sessions ouvertes sur votre compte.
- Vérifiez qu'aucune règle de transfert ou de redirection de vos e-mails n'a été ajoutée, et avertissez vos contacts qu'ils pourraient recevoir un faux partage envoyé depuis votre compte.
- Conservez l'e-mail reçu, l'adresse de la fausse page et des captures d'écran.
- Signalez l'incident à l'Office fédéral de la cybersécurité (OFCS) ou sur cybercrimepolice.ch.
- Si de l'argent a été détourné ou si des données ont été volées, déposez plainte auprès de la police cantonale.
Questions fréquentes
Le premier lien et le code reçu viennent bien de Microsoft. Mais le document partagé contient un second lien vers une fausse page de connexion. C'est cette page, et non SharePoint, qui vole votre mot de passe.
Pas dans ce cas. Selon l'OFCS, la page frauduleuse se connecte à votre compte en temps réel et vous fait valider vous-même la demande de deuxième facteur. Ne validez jamais une demande que vous n'avez pas déclenchée vous-même.
Prévenez tout de suite votre service informatique, changez votre mot de passe depuis un appareil sûr et faites fermer les sessions ouvertes. Vérifiez aussi les règles de transfert de votre messagerie et avertissez vos contacts.
Les escrocs utilisent des informations publiées sur les sites des entreprises, des fuites de données ou des comptes Microsoft déjà piratés. Un compte piraté peut ensuite servir à envoyer de faux partages à tous ses contacts.
Oui. Pénétrer dans un compte sans droit peut constituer un accès indu à un système informatique (art. 143bis CP), et l'utiliser pour obtenir de l'argent une escroquerie (art. 146 CP) ou une utilisation frauduleuse d'un ordinateur (art. 147 CP).
Vous pouvez le signaler à l'Office fédéral de la cybersécurité (OFCS) ou sur cybercrimepolice.ch. Si vous avez subi un dommage, déposez plainte auprès de la police cantonale.
Sources
- OFCS : Semaine 5, l'hameçonnage via « SharePoint » sévit aussi en Suisse (3 février 2026)
- blue News : le Bund met en garde contre une arnaque qui contourne la double authentification (4 février 2026, en allemand)
Dernière mise à jour : 21 octobre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.