Skip to content
Workspace Forensics

Cet outil n'est ni affilié à Google LLC, ni approuvé ni sponsorisé par Google LLC. Google Workspace, Gmail et Google Drive sont des marques de Google LLC. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

Règle de masquage d'e-mails

Filtre de boîte mail qui archive, supprime, marque comme lu ou déplace des messages pour que l'utilisateur ne les voie jamais ; signature d'une fraude BEC.

Une règle de masquage d'e-mails est un filtre de boîte mail créé pour tenir des messages à l'écart de l'utilisateur légitime. Dans Gmail, c'est un filtre qui retire le libellé INBOX ou UNREAD, ou qui envoie les messages correspondants dans la Corbeille ou le Spam. Les attaquants les règlent sur des mots comme « facture », « paiement » ou « coordonnées bancaires », pour que les réponses des fournisseurs et les alertes de fraude disparaissent.

Les filtres Gmail sont des paramètres de boîte, pas des événements d'audit. On les trouve via l'API Gmail (users.settings.filters) ou dans les paramètres de l'utilisateur. Le journal Gmail en montre l'effet (événements d'archivage et de corbeille). MITRE : T1564.008.

Voir : trouver la règle de transfert Gmail d'un pirate.

Cet outil n'est ni affilié à Google LLC, ni approuvé ni sponsorisé par Google LLC. Google Workspace, Gmail et Google Drive sont des marques de Google LLC. Les autres noms sont des marques de leurs propriétaires respectifs.