![\"\"](\"https:\/\/blog.wildix.com\/wp-content\/uploads\/2022\/03\/Blog_MS-3395.jpg\")
<\/p>\n<\/p>\n
Sur Internet, les formes d’escroquerie sont nombreuses. Des \u00ab\u00a0offres sp\u00e9ciales\u00a0\u00bb suspectes aux droits de licence d’origine douteuse, les escroqueries sont si courantes pour les utilisateurs en ligne qu’elles sont litt\u00e9ralement ancr\u00e9es dans la culture du World Wide Web.<\/p>\n
Malgr\u00e9 cela, de nombreux cyber-attaquants se cachent encore sur Internet pour profiter de la confiance, de la peur ou simplement de l’ignorance de l’utilisateur na\u00eff. Souvent, ces acteurs de la menace r\u00e9ussissent, non pas parce qu’ils s’attaquent directement \u00e0 la s\u00e9curit\u00e9 du syst\u00e8me, mais parce qu’ils utilisent un stratag\u00e8me effrayant. Ce stratag\u00e8me s’appelle \u00ab\u00a0phishing\u201c : l’un des termes les plus curieux dans le domaine de la cybers\u00e9curit\u00e9 – et une menace s\u00e9rieuse.
\n<\/p>\n
En bref, le phishing est une forme de fraude num\u00e9rique dans laquelle un cyber-attaquant tente d’inciter quelqu’un \u00e0 divulguer des informations confidentielles. Les informations recherch\u00e9es par les cyber-attaquants varient. La plupart du temps, il s’agit d’informations de connexion ou d’informations financi\u00e8res. <\/p>\n
Le phishing se fait g\u00e9n\u00e9ralement par le biais d’un email ou d’un autre message (par exemple d’un employ\u00e9 de banque, d’un technicien web ou peut-\u00eatre d’un client de haut niveau) qui pr\u00e9tend \u00eatre important. Ce message est l'\u00a0\u00bbapp\u00e2t\u00a0\u00bb qui attire les cibles vers un hame\u00e7on num\u00e9rique o\u00f9 elles tombent ensuite dans les griffes de l’attaquant.<\/p>\n
Les cons\u00e9quences du phishing sont d\u00e9vastatrices et peuvent co\u00fbter aux victimes l’acc\u00e8s \u00e0 des syst\u00e8mes, \u00e0 des donn\u00e9es confidentielles ou \u00e0 des comptes financiers entiers. Il ne faut donc pas s’\u00e9tonner que les cybercriminels les plus efficaces du pass\u00e9 aient g\u00e9n\u00e9ralement eu recours au phishing, comme les groupes Cozy Bear<\/a> ou Fancy Bear<\/span><\/a>, sponsoris\u00e9s par la Russie.<\/p>\n Il existe diff\u00e9rentes formes de cyberattaques utilis\u00e9es par ces acteurs de la menace :<\/p>\n Alors, comment se prot\u00e9ger exactement contre ce type d’escroquerie ?<\/p>\n Malheureusement, aucune technique, aussi bonne soit-elle, ne peut contrer toutes les formes de \u00ab\u00a0phishing\u00a0\u00bb. Cela est d\u00fb au fait que toutes ces attaques se font par le biais de la communication – et non directement sur le syst\u00e8me. En d’autres termes, \u00e9tant donn\u00e9 que ces escrocs frappent quasiment \u00e0 votre porte, la seule solution est de limiter l’acc\u00e8s de tous les visiteurs.<\/p>\n Le meilleur moyen de d\u00e9masquer ces fraudeurs est donc de les reconna\u00eetre. Heureusement, il suffit souvent de quelques signes distinctifs pour deviner quels messages sont des faux.<\/p>\n Bien que certains phishers soient extr\u00eamement pers\u00e9v\u00e9rants, ils ont g\u00e9n\u00e9ralement tendance \u00e0 s’impatienter. Souvent, ils insistent pour obtenir des informations sur un ton pressant et exigeant.<\/p>\n Cette urgence les trahit, car n’oubliez pas qu’un informaticien ou un conseiller financier s\u00e9rieux ne vous poussera jamais \u00e0 divulguer des informations sensibles, surtout pas par le biais de canaux num\u00e9riques.<\/p>\n Si un message vous demande de divulguer imm\u00e9diatement vos donn\u00e9es sensibles, il y a de fortes chances qu’il s’agisse d’escrocs en qu\u00eate d’argent facile.<\/p>\n Une offre en esp\u00e8ces surprenante ? Un super prix pour un jeu-concours auquel vous n’avez jamais particip\u00e9 ? Une \u00e9conomie imm\u00e9diate sur la moiti\u00e9 de votre facture d’\u00e9lectricit\u00e9 ? De pr\u00e9tendues \u00ab\u00a0offres sp\u00e9ciales\u00a0\u00bb comme celles-ci apparaissent r\u00e9guli\u00e8rement sur les t\u00e9l\u00e9phones portables et dans les bo\u00eetes aux lettres \u00e9lectroniques. <\/p>\n Comme chacun le sait, ces offres sont pratiquement toujours des inepties. En effet, les offres qui semblent trop belles pour \u00eatre vraies ne le sont g\u00e9n\u00e9ralement pas. Si vous recevez un appel, un SMS ou un email vous proposant ce que vous pensez \u00eatre une opportunit\u00e9 unique, vous devez \u00eatre vigilant : il s’agit tr\u00e8s probablement d’une escroquerie.<\/p>\n Certains phisheurs sont tr\u00e8s habiles \u00e0 donner une apparence authentique \u00e0 leurs messages, y compris le logo et l’adresse \u00e9lectronique. Mais en y regardant de plus pr\u00e8s, ces fa\u00e7ades se r\u00e9v\u00e8lent g\u00e9n\u00e9ralement friables.<\/p>\n M\u00eame lorsque les fraudeurs utilisent un logo ou un nom d’entreprise officiel dans leurs emails, ils laissent g\u00e9n\u00e9ralement des traces r\u00e9v\u00e9latrices de leurs intentions frauduleuses. Un phisher pourrait par exemple utiliser une adresse telle que \u00ab\u00a0home.spotify.xyz\u00a0\u00bb, alors qu’un email r\u00e9el de Spotify utiliserait le domaine correct \u00ab\u00a0spotify.com\u00a0\u00bb.<\/p>\n La FTC a pr\u00e9sent\u00e9 cet exemple de tentative de fraude r\u00e9elle :<\/p>\n Il semble suffisamment authentique, mais regardez de plus pr\u00e8s la premi\u00e8re ligne : \u00ab\u00a0Salut cher(e)\u00a0\u00bb ? C’est une fa\u00e7on plut\u00f4t \u00e9trange de commencer un email de r\u00e9initialisation de compte, sachant que Netflix utilise g\u00e9n\u00e9ralement le nom de l’utilisateur. De telles incoh\u00e9rences, aussi minimes qu’elles puissent para\u00eetre, sont importantes pour distinguer les messages authentiques des contrefa\u00e7ons.<\/p>\n Dans le cas des appels, en revanche, il est \u00e9vident que l’appelant pr\u00e9tende, dans un message enregistr\u00e9, provenir d’une agence gouvernementale ou qu’il repr\u00e9sente un organisme financier non identifi\u00e9. Lorsque de tels appels tombent du ciel, il est g\u00e9n\u00e9ralement pr\u00e9f\u00e9rable soit de raccrocher, soit de demander une confirmation \u00e0 l’employ\u00e9 suspect.<\/p>\n M\u00eame \u00e0 notre \u00e9poque de correction automatique, les fautes de frappe sont monnaie courante. Les communications officielles de la part d’une entreprise constituent toutefois une exception, car un message r\u00e9dig\u00e9 de mani\u00e8re non professionnelle nuit \u00e0 la r\u00e9putation d’une organisation.<\/p>\n Ainsi, si vous recevez un SMS ou un email pr\u00e9tendant provenir d’une grande entreprise connue et qui est inexplicablement truff\u00e9 de fautes d’orthographe et de d\u00e9fauts grammaticaux \u00e9vidents, il y a des raisons de douter de son authenticit\u00e9.<\/p>\n Aussi trivial que cela puisse para\u00eetre, faites attention aux fautes d’orthographe ou autres signes de travail non professionnel lorsque vous recevez un message \u00e9trangement urgent venant de nulle part. C’est g\u00e9n\u00e9ralement le signe que l’exp\u00e9diteur n’a pas de r\u00e9putation \u00e0 d\u00e9fendre.<\/p>\n L’une des recettes du succ\u00e8s consiste \u00e0 faire peur aux victimes. Il ne devrait pas \u00eatre surprenant de savoir pourquoi : les personnes qui paniquent font presque tout pour assurer leur s\u00e9curit\u00e9 personnelle (et donnent m\u00eame leurs coordonn\u00e9es bancaires \u00e0 des personnes douteuses).<\/p>\n Dans la pratique, cela signifie que si un email, un sms ou un appel t\u00e9l\u00e9phonique est destin\u00e9 \u00e0 vous faire peur, il ne sert probablement pas vos int\u00e9r\u00eats.<\/p>\n Bien s\u00fbr, un avertissement indiquant que votre compte a peut-\u00eatre \u00e9t\u00e9 compromis doit vous alarmer. Mais faites attention \u00e0 la formulation de la notification : Est-elle formul\u00e9e de mani\u00e8re exag\u00e9r\u00e9e ? Est-elle particuli\u00e8rement agressive ? Vous menace-t-on de cons\u00e9quences si vous n’acc\u00e9dez pas \u00e0 ses demandes ?<\/p>\n Chacune de ces caract\u00e9ristiques indique en g\u00e9n\u00e9ral que le message n’a pas pour but de vous informer, mais de vous mettre dans un \u00e9tat de vuln\u00e9rabilit\u00e9 \u00e9motionnelle – ce qui indique \u00e0 son tour que le message est probablement une tromperie.<\/p>\n Bien que la protection contre le phishing d\u00e9pende en grande partie de l’utilisateur individuel, vous avez d\u00e9j\u00e0 beaucoup contribu\u00e9 \u00e0 la d\u00e9fense si vous prenez conscience de ces escroqueries. Si vous vous armez simplement en sachant que tous les exp\u00e9diteurs ne sont pas ceux qu’ils pr\u00e9tendent \u00eatre, vous aurez d\u00e9j\u00e0 une longueur d’avance sur les plans d’un acteur de la menace.<\/p>\n En outre, n’oubliez pas que si les conseils susmentionn\u00e9s pour d\u00e9tecter les cas de phishing sont coh\u00e9rents et fiables, les sp\u00e9cificit\u00e9s de chaque fraude changent constamment. Les escrocs d\u00e9veloppent r\u00e9guli\u00e8rement de nouvelles strat\u00e9gies pour tromper les personnes qui ne se doutent de rien. C’est pourquoi vous devez toujours garder un \u0153il vigilant sur les nouveaux stratag\u00e8mes utilis\u00e9s par ces escrocs.<\/p>\n Tout cela est particuli\u00e8rement critique \u00e0 l’heure actuelle, car les cyberattaques, en particulier celles qui utilisent des ressources fournies par le gouvernement russe<\/a>, sont encore tr\u00e8s r\u00e9pandues et en augmentation constante. Les cas de phishing impliquant des cybercriminels li\u00e9s \u00e0 la Russie montrent que ces escroqueries peuvent non seulement co\u00fbter de l’argent \u00e0 votre entreprise et nuire \u00e0 sa r\u00e9putation, mais aussi d\u00e9tourner les ressources de l’entreprise vers la lutte r\u00e9elle.<\/p>\n Il n’a jamais \u00e9t\u00e9 aussi important pour vous et pour le monde d’\u00eatre vigilant et de prot\u00e9ger vos propres syst\u00e8mes.<\/p>\n Si vous souhaitez recevoir d’autres conseils sur la cybers\u00e9curit\u00e9 et la technologie, abonnez-vous \u00e0 notre magazine gratuit !<\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Sur Internet, les formes d’escroquerie sont nombreuses. Des \u00ab\u00a0offres sp\u00e9ciales\u00a0\u00bb suspectes aux droits de licence d’origine douteuse, les escroqueries sont si courantes pour les utilisateurs en ligne qu’elles sont litt\u00e9ralement ancr\u00e9es dans la culture du World Wide Web. Malgr\u00e9 cela, de nombreux cyber-attaquants se cachent encore sur Internet pour profiter de la confiance, de la … <\/p>\n\n
Reconna\u00eetre une fraude<\/strong><\/h2>\n
1. Prudence en cas d’urgence<\/strong><\/h3>\n
2. Si cela semble trop beau pour \u00eatre vrai…<\/strong><\/h3>\n
3. Des identit\u00e9s bizarres<\/strong><\/h3>\n
![\"\"](\"https:\/\/blog.wildix.com\/wp-content\/uploads\/2022\/03\/netflix-phishing-example-300x169.jpeg\")
<\/p>\n4. Les fautes d’orthographe r\u00e9v\u00e9latrices<\/h3>\n
5. Eviter le vent de panique<\/strong><\/h3>\n
La pr\u00e9vention est la meilleure d\u00e9fense<\/strong><\/h2>\n