oui mais non, la meilleure défense c'est de passer à des systèmes plus surs que le couple login/password: Déjà rien que les passkeys c'est beaucoup plus sûr, le token d'identification hardware style Yubikeys étant l'idéal.

je confirme les yubikeys c'est génial, j'utilise plus que ca quand c'est possible. fini les codes recus par mail ou sms et a retaper...un code pin a indiquer puis on touche le bouton de la clé et c'est fait.

Je confirme que au point ou l'on en est, malheuresement, je ne m'étonne même plus de voir un site/service Français piraté, toutes mes infos sont dans la nature.

Pas plus tard que ce weekend, j'ai aussi reçus un mail phishing DPD/CHRONOPOST ou toutes mes coordonés étaient entrés (adresse, tel mobile), ainsi que mon IBAN! en clair, dans le corps du mail

Et à côté de cela, ils nous font chier avec leurs blocage de dns parcque "oh mon dieux le piratage du sport" (perso je ne peux pas encadre le foot, donc que tout soit blocker me va très bien, mais par principe), leurs vérification d'identités et vouloir aussi y mettre les VPN...

Brefs, ils feraient mieux de s'occuper de cela car des gens n'ayant pas les bon reflexes, cela devient du grand n'importe quoi (et un système pour pouvoir re-créer un IBAN/ETC sera pas mal d'ailleurs)