Définition

Le phishing (ou hameçonnage) est une technique dans laquelle des bandes organisées de cybercriminels se font passer pour des organismes financiers ou grandes sociétés en envoyant des emails frauduleux, récupèrent des identifiants de connexions, des mots de passe de comptes bancaires ou numéros de cartes de crédit pour détourner des fonds. (Source : Phishing.fr)

Principe

• Envoie des millions de messages falsifiés • Utilisent des URL qui semble correspondre au

site Web officiel• Renvoient vers un site ‘proche’ de l'original

– numéros de carte de crédit, mots de passe, numéros de compte et informations personnelles

– technique dite de « social engineering »

Anti-phishing

• Les navigateurs proposent aujourd’hui des solutions contre les attaques du type phishing:– Extensions, barres d’outils ou natif sur les

navigateurs– navigateur consulte une liste de sites recensés

comme frauduleux • Les antispam bloquent les emails de type

phishing