Définition complète
Le phishing (ou hameçonnage) est une technique de cyberattaque qui consiste à usurper l'identité d'une entité de confiance (banque, administration, fournisseur) pour inciter la victime à révéler des informations sensibles.
Les attaquants envoient généralement des emails frauduleux contenant des liens vers de faux sites web ou des pièces jointes malveillantes.
Exemple concret
Une PME de 20 salariés reçoit un email apparemment envoyé par sa banque, demandant de "vérifier" ses coordonnées bancaires suite à une "mise à jour de sécurité". Le comptable, pressé, clique sur le lien et saisit les identifiants de connexion sur un faux site. Les attaquants peuvent alors accéder au compte bancaire de l'entreprise.
Comment se protéger
- Vérifier l'adresse email de l'expéditeur
- Ne jamais cliquer sur les liens suspects
- Contacter directement l'organisme en cas de doute
- Former régulièrement les collaborateurs
- Utiliser des filtres anti-phishing
Termes liés
Authentification
Vérification de l'identité d'un utilisateur, d'un appareil ou d'un programme avant de lui donner accès à une ressource.
Cheval de Troie
Programme d’apparence utile ou légitime qui cache une fonction malveillante, comme un accès à distance ou le vol de données.
Compromission de messagerie professionnelle (BEC)
Prise de contrôle ou usurpation d’une boîte mail professionnelle pour détourner des paiements, voler des données ou piéger les contacts.
DKIM
Signature cryptographique ajoutée aux courriels, qui prouve qu’ils proviennent bien du domaine annoncé et n’ont pas été modifiés.
Vous avez besoin d'un expert en Phishing ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.