Comment se protéger contre le phishing ?

Le phishing (ou hameçonnage) est une technique par laquelle les fraudeurs font croire aux victimes qu’elles parlent à un tiers de confiance pour voler des informations sensibles (mots de passe, numéros de carte de crédit, etc.) et siphonner des fonds. La fraude est le plus souvent basée sur la contrefaçon du site Web. En règle générale, l’administration fiscale, les organismes sociaux (CAF, mutuelles, etc.), les banques et les entreprises ne demandent pas de données personnelles par e-mail.

Qu’est-ce que le phishing

Rester en sécurité en ligne n’est pas une tâche facile, en particulier avec la montée des escroqueries par phishing automatisées. La plupart d’entre eux sont créés pour inciter les gens à révéler des informations sensibles telles que les identifiants de sites Web et les coordonnées.

Les escroqueries par phishing utilisent souvent des communications électroniques telles que des publications sur les réseaux sociaux, des e-mails, des SMS et des messageries instantanées, envoyées par des comptes/individus dont le destinataire sait ou pense qu’ils appartiennent à quelqu’un d’autre.

Une fraude par phishing réussie est un facteur de confiance implicite. Nous sommes conditionnés à cliquer sur des liens ou à ouvrir des messages de personnes en qui nous avons confiance. C’est la base de la communication électronique moderne.

Dès que le lien est cliqué et que les détails sont saisis, les escrocs peut accéder à ces informations personnelles et peut être utilisé à des fins malveillantes.

Les types d’attaques de phishing les plus courants

L’un des types de phishing les plus courants consiste à utiliser la narration pour tromper les utilisateurs avec des liens et des pièces jointes. Cela peut inclure des tactiques telles que :

Attaques par e-mail (phishing par e-mail)

Probablement celui que nous connaissons le mieux. Les escroqueries par phishing par e-mail ont traditionnellement été considérées comme une approche à grande échelle. Les auteurs « envoient des milliers, voire des millions, d’e-mails dans l’espoir qu’un certain pourcentage d’entre eux passeront, seront ouverts et éventuellement cliqués ».

Les pare-feu d’entreprise et les programmes antivirus sont de plus en plus capables d’empêcher les e-mails malveillants d’atteindre les boîtes de réception des utilisateurs, mais les utilisateurs d’ordinateurs à domicile (non professionnels) sont bien protégés. Chaque itération de détection améliorée s’accompagne d’une itération de méthodes d’attaque de plus en plus sophistiquées pour vous garder une longueur d’avance.

Attaques basées sur les moteurs de recherche (phishing SEO)

La fraude de phishing basée sur les moteurs de recherche (phishing SEO) a été reconnue par des recherches à grande échelle telles que Google (et Bing), et le montant a été réduit par rapport à il y a quelques années. Auparavant, la plupart des résultats de recherche étaient dangereux et les gens ne les perçoivent pas comme dangereux et leur ont rendu visite avec des résultats désastreux.

Il n’y a aucune excuse pour utiliser un ordinateur qui n’exécute pas une combinaison antivirus/pare-feu. Il existe de nombreuses options sur le marché, choisissez l’une des plus populaires, vérifiez les avis et installez.