Glossaire Phishing

Le phishing (ou hameçonnage) est une technique de cybercriminalité qui consiste à tromper une victime pour lui voler des informations sensibles (identifiants, mots de passe, coordonnées bancaires) en se faisant passer pour une entité de confiance.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur la lutte contre le phishing
• → Signaler un site de phishing

Forme ciblée de phishing où l'attaquant personnalise son message pour une victime spécifique (collègue, client, fournisseur). Il utilise des informations publiques (LinkedIn, réseaux sociaux) pour gagner en crédibilité.

Termes associés :

Pour aller plus loin :

• → Lutte contre le phishing
• → FAQ : Comment reconnaître le spear phishing ?

Phishing par SMS. Technique qui exploite la confiance dans les messages texte et l'urgence du canal mobile pour inciter les victimes à cliquer sur des liens malveillants ou à fournir des informations sensibles.

Termes associés :

Pour aller plus loin :

• → Lutte contre le phishing
• → FAQ : Se protéger du smishing

Phishing vocal ou phishing par téléphone. Technique qui utilise des appels téléphoniques pour tromper les victimes. L'attaquant se fait passer pour un service client, une banque ou une autorité.

Termes associés :

Pour aller plus loin :

• → Lutte contre le phishing
• → FAQ : Reconnaître un vishing

Technique qui consiste à enregistrer des noms de domaine très proches de marques ou sites populaires en exploitant les fautes de frappe courantes (ex: go0gle.com, amaz0n.fr).

Termes associés :

Pour aller plus loin :

• → Gestion des noms de domaine
• → Lutte contre le phishing

Attaque qui utilise des caractères Unicode visuellement similaires pour tromper l'utilisateur. Par exemple, utiliser le caractère cyrillique "а" (U+0430) à la place du "a" latin (U+0061) dans une URL.

Termes associés :

Pour aller plus loin :

• → Lutte contre le phishing
• → Définition : IDN

Technique où l'attaquant crée une copie presque identique d'un email légitime précédemment reçu par la victime, en modifiant simplement les liens ou pièces jointes pour pointer vers des ressources malveillantes.

Termes associés :

Pour aller plus loin :

• → Lutte contre le phishing

Forme de spear phishing ciblant spécifiquement les services financiers ou RH d'une entreprise. L'attaquant se fait passer pour le PDG ou un cadre supérieur pour ordonner des virements urgents ou des changements de coordonnées bancaires.

Termes associés :

Pour aller plus loin :

• → En savoir plus sur le CEO Fraud
• → Cybersécurité

Technique qui redirige le trafic d'un site légitime vers un site frauduleux en compromisant le système de résolution de noms (DNS) ou les fichiers hosts de la machine de la victime.

Termes associés :

Pour aller plus loin :

• → Sécurité DNS
• → Lutte contre le phishing

Attaque ciblée où l'attaquant identifie un site fréquemment visité par sa cible, le compromet, puis attend que la victime visite le site infecté pour exploiter une vulnérabilité dans son navigateur.

Termes associés :

Pour aller plus loin :

• → Cybersécurité
• → Lutte contre le phishing

Technique d'attaque qui consiste à utiliser des identifiants volés (via des fuites de données) pour tenter de se connecter à d'autres services en exploitant la réutilisation des mots de passe par les utilisateurs.

Termes associés :

Pour aller plus loin :

• → Lutte contre le phishing
• → FAQ : Se protéger du credential stuffing

Ensemble d'outils pré-emballés qui permettent à des cybercriminels même peu techniques de lancer des campagnes de phishing. Ces kits incluent des pages de connexion frauduleuses, des scripts d'envoi d'emails et des systèmes de collecte des données volées.

Termes associés :

Pour aller plus loin :

• → Lutte contre le phishing