Le phishing est une technique de cyberattaque qui vise à obtenir des informations sensibles (mots de passe, numéros de carte bancaire, données personnelles) en se faisant passer pour une entité de confiance. C'est l'une des menaces les plus courantes et dangereuses sur internet.
Le phishing représente plus de 90% des cyberattaques réussies. En 2024, les pertes financières liées au phishing ont dépassé 4,7 milliards de dollars dans le monde.
Le plus courant, via des emails frauduleux imitant des entreprises légitimes.
Phishing par téléphone, où les attaquants appellent directement leurs victimes.
Attaques via SMS contenant des liens malveillants ou des demandes d'informations.
Attaques ciblées contre des individus spécifiques ou des organisations.
Objet : URGENT - Votre compte a été compromis
Expéditeur : securite@banque-fake.com
Message : "Cher client, nous avons détecté une activité suspecte sur votre compte. Cliquez sur le lien ci-dessous pour vérifier votre identité immédiatement, sinon votre compte sera suspendu dans les 24h."
Liens suspects : http://banque-fake-verification.com
Objet : Votre colis ne peut pas être livré
Expéditeur : noreply@livraison-express.net
Message : "Votre colis est en attente. Pour le récupérer, téléchargez la pièce jointe et remplissez vos coordonnées."
Pièce jointe : livraison_attente.exe
Manipulation psychologique pour obtenir des informations confidentielles
Imitations de sites web et d'emails d'entreprises légitimes
Création d'un sentiment d'urgence pour contourner la vigilance
18-22 minutes
Débutant à Intermédiaire