Que sont le smishing et le vishing ?

C'est du phishing par d'autres canaux. Le smishing utilise des SMS, souvent sur des colis, des banques, des remboursements d'impôts ou un compte bloqué, avec un lien vers une fausse page de connexion. Le vishing utilise des appels : quelqu'un se fait passer pour le support informatique, la banque, un fournisseur ou un responsable et convainc la personne de lire un code, d'installer un outil d'assistance à distance ou de valider un paiement. Le vishing est devenu une porte d'entrée courante, car un interlocuteur convaincant contourne des contrôles qui arrêtent les e-mails, par exemple en demandant au support de réinitialiser le mot de passe d'un salarié ou d'enregistrer un nouvel appareil MFA. Défenses utiles : une règle selon laquelle l'informatique ne demande jamais de mot de passe ni de code par téléphone, une procédure du support qui vérifie l'identité avant toute réinitialisation, et l'habitude de rappeler un numéro connu. Un capteur réseau n'entend pas les appels, mais il montre les nouveaux services extérieurs avec lesquels un appareil commence ensuite à communiquer.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes