Qu'est-ce que le phishing ?

Phishing démystifié : techniques, risques et prévention pour votre sécurité en ligne

📖 D'où vient le mot Phishing

Le Phishing vient de l'association des mots « Computer Phreaks » (hackers qui dans les années 70 détournaient les systèmes téléphoniques) et « Fishing » (la pêche)

🇫🇷 Quelle est la traduction française de phishing ?

La traduction française de phishing est "hameçonnage".  C'est un néologisme québécois créé en avril 2004

⚙️ Le phishing / hameçonnage qu'est-ce que c'est ?

C'est une technique utilisée par les cybercriminels pour mettre la main sur vos données personnelles en récupérant vos données d'identification ou de connexion. On peut associer cet acte à de l'usurpation d'identité numérique. La technique consiste à se faire passer pour une entreprise ou une institution du type banque, assurance, opérateur internet, administration ... et de récupérer des éléments clés qui permettrons aux hackers d'accéder à vos données personnelles.

🤯 Comment se déroule une attaque de phishing / hameçonnage ?

• Les pirates informatiques vont créer à l'identique un site internet que vous avez l'habitude d'utiliser
• Par email ou sms, ils vous pousseront à vous y connecter à travers un lien contenu dans le message
• Une fois que vous visiterez le faux site et que vous y entrerez vos vrais identifiants, ils seront immédiatement récupérés par les hackers
• Les pirates pourront ensuite utiliser vos identifiants fraîchement récupérés pour se connecter à votre place sur le vrai site et ainsi récupérer l'ensemble de vos données personnelles qu'il contient.

⚔️ Comment déjouer une attaque de Phishing ?

Le Phishing est aujourd’hui l’une des formes de cyberattaques les plus répandues sur la toile. Google à détecté en 2020 plus de 2 millions de sites ayant pour objectif le vol de données. Un chiffre sans appel qui pousse à la vigilance.

Voici donc quelques astuces pour réduire votre risque de phishing / hameçonnage.

• Ne JAMAIS communiquer vos informations personnelles en suivant un lien reçu par SMS ou par mail.
• TOUJOURS vérifier l’URL (l’adresse du site) dans votre navigateur. si vous lisez faceboook au lieu de facebook, fuyez et ne rentrez aucun de vos identifiants
• AVANT de cliquer sur un lien, vérifiez l’adresse du site (URL) en gardant votre souris sur le lien du site sans bouger. S’il vous paraît étrange. Ne cliquez pas.
• CONTACTEZ dès que possible, la personne qui vous a envoyé un message, mail ou sms qui vous paraît suspect.
• ACTIVEZ la double authentification si le site internet vous le permet. Double authentification, double protection.
• UTILISEZ des mots de passe différents pour chaque application, sites web... pour éviter de vous faire pirater tous vos autres comptes en cas de fuite d’informations via un piratage.

‍

Vous souhaitez entrainer vos collaborateurs au risque de phishing ? C'est par ici

Et dans tous les cas, restez vigilant 🙏

^_^ Souriez, vous êtes cyber-protégés

Cyber Albert