Qu'est-ce que le phishing ?

Le phishing, ou hameçonnage, est un message qui se fait passer pour une personne ou une organisation de confiance afin que vous cliquiez sur un lien, ouvriez un fichier, saisissiez un mot de passe ou envoyiez de l'argent. Il arrive surtout par e-mail, mais aussi par SMS, appel téléphonique, messagerie instantanée et QR code. Le but est généralement l'un de trois : vos identifiants, un point d'appui sur votre ordinateur ou un paiement vers le mauvais compte. Il fonctionne parce qu'il s'appuie sur un contexte réel : un colis attendu, un document partagé, une facture impayée, un message du patron. Il reste l'une des premières étapes les plus fréquentes des intrusions, d'où une défense en plusieurs couches : filtrage des e-mails, authentification multifacteur (MFA), salariés qui signalent vite les messages suspects et règles de paiement qui ne reposent pas sur un seul e-mail. Un capteur réseau ne lit pas votre messagerie ; il aide ensuite, si un clic entraîne un trafic inhabituel depuis l'appareil.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes