Phishing : une menace virtuelle qui prend de l'ampleur

Le phishing, également connu sous le nom de « hameçonnage », est l'une des escroqueries en ligne les plus anciennes et les plus courantes. Ce type d'arnaque peut être défini comme une forme de fraude utilisant des techniques d'ingénierie sociale pour obtenir des informations confidentielles de la victime et s'en servir pour lui extorquer de l'argent par différents biais.

Une attaque de phishing se distingue par trois éléments clés :

• •Elle a lieu par voie électronique, généralement par courriel ou par téléphone.
• •L'attaquant se fait passer pour une personne ou une organisation de confiance.
• •L'objectif principal est de collecter des informations personnelles sensibles telles que les identifiants de connexion, les numéros de carte de crédit, informations relatives à l'identité, etc.

C'est exactement ce caractère trompeur de la manœuvre qui donne son nom au phishing : les cybercriminels « pêchent » avec des appâts alléchants, « accrochant » ainsi leurs victimes dans les vastes étendues d'Internet, souvent comparé à « l'océan ».

Spam ou hameçonnage : quelle différence ?

La principale différence entre le spam et le phishing est l'intention de l'auteur. Les spammeurs ne vous veulent pas de mal, ils inondent simplement un grand nombre de boîtes mail de publicités intrusives. En revanche, les attaques de phishing sont conçues pour voler vos données personnelles et les utiliser à votre insu.

Comment fonctionne le hameçonnage ?

Qu'elles soient menées par e-mail, réseaux sociaux, SMS ou tout autre support, les attaques de phishing fonctionnent toutes sur les mêmes principes : les attaquants envoient des messages ciblés et convaincants, conçus pour amener les victimes à cliquer sur des liens frauduleux, à télécharger des pièces jointes corrompues, à envoyer des informations sensibles ou même à effectuer des paiements.

Hameçonnage : quelles conséquences ?

Vol d'identité et extorsion de sommes d'argent plus ou moins conséquentes sont les conséquences les plus fréquentes de ces arnaques, mais ce ne sont pas les seules. L'espionnage d'entreprise ou le vol de données peuvent également en faire partie.

Des attaques menées par des biais variés

• •Par email : le biais le plus courant, renvoyant vers des sites malveillants ou incitant à ouvrir des pièces jointes piégées.
• •Sur des sites internet frauduleux : de fausses copies de sites bien connus (impôts, banques...) pour voler vos identifiants.
• •Par téléphone (vishing) : votre interlocuteur tente de vous convaincre de lui transmettre des informations personnelles.
• •Par SMS (smishing) : un lien ou une application qui installe un logiciel malveillant.
• •Au moyen des réseaux sociaux : piratage de comptes pour usurper votre identité auprès de votre entourage.

Comment se protéger des attaques de phishing ?

Utiliser un bon anti-spam ainsi qu'un bon antivirus sont deux des premières mesures que vous pouvez prendre pour vous protéger de ces arnaques. Exercer une vigilance permanente sur le contenu de vos emails et sensibiliser vos collaborateurs aux bonnes pratiques à adopter face à un email suspect sont aussi de bonnes solutions.

Symplicity est à votre écoute pour vous aider à identifier et implémenter les solutions qui vous correspondent, ainsi que pour organiser des sessions de sensibilisation en entreprise. N'hésitez pas à nous contacter.