Sommaire
- Qu’est-ce que le phishing ?
- Comment fonctionne le phishing ?
- Les dangers du Phishing
- Comment mon entreprise peut-elle accroître sa sensibilisation au phishing ?
- Comment puis-je détecter le phishing ?
- Conseils pour aider à prévenir les attaques de phishing
- Que dois-je faire si je reçois un courriel de phishing ?
- Types d’attaques de phishing
Qu’est-ce que le phishing ?
Le phishing regroupe les communications contrefaites se faisant passer pour des sources fiables, menaçant ainsi diverses données. Ces attaques peuvent donner accès à vos comptes, à vos données personnelles, voire même contrôler des systèmes tels que les terminaux de point de vente ou détourner des réseaux pour exiger une rançon. Les pirates peuvent chercher à accéder à vos informations financières pour un bénéfice direct. Certains courriels de phishing ciblent des employés afin de préparer des attaques plus importantes contre une organisation. Connaître cette menace est crucial pour garantir la sécurité des emails d’une entreprise.
Comment fonctionne le phishing ?
Les attaques de phishing débutent généralement par un courriel ou une communication trompeuse semblant émaner d’une source fiable. Si la victime est dupée, elle peut révéler des informations sensibles, souvent sur un site web piégé, ou un malware peut être installé sur son dispositif. Les cybercriminels définissent d’abord un groupe cible, puis conçoivent des messages paraissant authentiques, mais renfermant des liens ou pièces jointes malveillants.
Les hameçonneurs exploitent des émotions telles que la peur ou l’urgence pour pousser à l’action. Leur stratégie consiste à imiter des entités légitimes. Face à leur sophistication croissante, il est essentiel d’être vigilant car une seule attaque réussie peut compromettre vos données. Toujours réfléchir avant d’agir est donc primordial.
Les dangers du Phishing
Les risques de phishing personnel sont les suivants :
- Risques financiers : vol bancaire et débits frauduleux sur les cartes.
- Accès compromis à des contenus personnels : photos, vidéos, et fichiers.
- Usurpation d’identité sur les médias sociaux, risquant de tromper amis et famille.
Au travail, les risques de phishing sont les suivants :
- Des pertes financières pour l’entreprise.
- La divulgation involontaire d’informations personnelles concernant les clients et les collègues.
- Le chiffrement de fichiers ou leur inaccessibilité, ainsi que des atteintes à la réputation de l’entreprise.
Comment mon entreprise peut-elle accroître sa sensibilisation au phishing ?
Aucune solution de cybersécurité en isolation ne peut garantir la prévention totale des attaques de phishing. Votre entreprise doit adopter une approche de sécurité multicouche pour réduire le nombre d’attaques de phishing et minimiser leur impact en cas de succès. Cette approche implique notamment une formation de sensibilisation des employés, car ces derniers constituent souvent la dernière ligne de défense lorsque les attaques parviennent à contourner vos mesures de sécurité.
Comment puis-je détecter le phishing ?
Sur n’importe quel client de messagerie, vous pouvez examiner attentivement les liens hypertextes, l’un des moyens les plus efficaces pour détecter une attaque de phishing.
Lors de l’inspection des liens hypertextes, assurez-vous que l’URL de destination correspond à ce qui est indiqué dans l’e-mail en vérifiant la fenêtre contextuelle qui s’affiche lorsque vous survolez le lien. Soyez également vigilant à l’égard des liens contenant des caractères inhabituels ou des abréviations.
Sur les appareils mobiles, vous pouvez afficher l’URL de destination en faisant un bref survol du lien hypertexte, ce qui provoquera l’apparition d’une petite fenêtre contextuelle.
Sur les pages web, l’URL de destination apparaîtra dans le coin inférieur gauche de la fenêtre du navigateur lorsque vous survolez le texte d’ancrage.
Conseils pour aider à prévenir les attaques de phishing
- Surveillez régulièrement vos comptes en ligne.
- Maintenez votre navigateur à jour.
- Évitez de cliquer sur les liens provenant d’expéditeurs inconnus dans les e-mails.
- Soyez attentif aux fenêtres pop-up.
- Ne divulguez jamais d’informations personnelles par e-mail.
- Méfiez-vous des messages qui jouent sur des émotions ou des incitations sociales.
- Restez informé des dernières attaques de phishing.
Que dois-je faire si je reçois un courriel de phishing ?
Si vous recevez un e-mail suspect, ne l’ouvrez pas. Signalez immédiatement votre suspicion à votre entreprise ou à votre organisation. Ne présumez jamais qu’un collègue a déjà signalé l’e-mail. Plus tôt les équipes informatiques et de sécurité sont informées de la menace potentielle, plus rapidement des mesures peuvent être prises pour protéger votre réseau.
Si vous réalisez que vous avez involontairement participé à une attaque de phishing en divulguant des informations internes, signalez-le immédiatement. Ne pas signaler une attaque de phishing rapidement peut mettre en danger vos données et votre entreprise.
Types d’attaques de phishing
- Spear phishing (Harponnage) : Cible des individus spécifiques pour des attaques personnalisées.
- Microsoft 365 phishing : Utilise des faux e-mails Microsoft pour inciter à réinitialiser un mot de passe.
- Compromission du courrier électronique professionnel (BEC) : Usurpe l’identité de vendeurs ou de cadres d’entreprise.
- Whaling (Chasse à la baleine) : Cible les cadres de haut niveau pour accéder à des informations sensibles.
- Phishing sur les médias sociaux : Collecte d’informations sur les médias sociaux pour des attaques ciblées.
- Phishing vocal (Vishing) : Appels téléphoniques frauduleux pour obtenir des informations sensibles.
