On a une nouvelle menace cyber au boulot... des "spammeurs" qui créer des comptes sur des adresses mails existantes, ce qui envoi un mail a une personne tiers qui n'a rien demandé...

Le compte en lui même n'est pas créer, le mail est ignoré ou classé en spam par le réceptionnaire.

Mais je ne vois pas l'intérêt de faire cela, où est le gain ? quel est leur objectif ?

Le seul problème que je vois c'est de nous faire passer pour des spammeurs sur les gros hébergeur de mails (Microsoft et Google principalement) mais ils envoient les mails ailleurs aussi (sur plein de domaines différents...)

quelqu'un aurait une idée ou une explication plus plausible ?

English version
===
We have a new cyber threat at work... “spammers” who create accounts using existing email addresses, which then send emails to third parties who didn't ask for it...

The account itself isn't actually created, and the email is either ignored or marked as spam by the recipient.

But I don’t see the point of doing this, what’s in it for them? What’s their goal?

The only problem I see is that it makes us look like spammers to the major email providers (mainly Microsoft and Google), but they’re sending emails elsewhere too (to lots of different domains...)

Does anyone have a more plausible idea or explanation?

#infosec #cyber #askFedi #spam #mail #sysadmin