Cluster
Phishing
Termes liés aux attaques de phishing, fraude en ligne et techniques d\'hameçonnage.
Contenu
12 termes définis
Des définitions précises pour comprendre les différentes formes de phishing et techniques associées.
Navigation
Autres clusters
Consultez les autres glossaires thématiques pour approfondir vos connaissances.
Phishing
Le phishing (ou hameçonnage) est une technique de cybercriminalité qui consiste à tromper une victime pour lui voler des informations sensibles (identifiants, mots de passe, coordonnées bancaires) en se faisant passer pour une entité de confiance.
Termes associés :
Pour aller plus loin :
Spear Phishing
Forme ciblée de phishing où l'attaquant personnalise son message pour une victime spécifique (collègue, client, fournisseur). Il utilise des informations publiques (LinkedIn, réseaux sociaux) pour gagner en crédibilité.
Termes associés :
Pour aller plus loin :
Smishing
Phishing par SMS. Technique qui exploite la confiance dans les messages texte et l'urgence du canal mobile pour inciter les victimes à cliquer sur des liens malveillants ou à fournir des informations sensibles.
Termes associés :
Pour aller plus loin :
Vishing
Phishing vocal ou phishing par téléphone. Technique qui utilise des appels téléphoniques pour tromper les victimes. L'attaquant se fait passer pour un service client, une banque ou une autorité.
Termes associés :
Pour aller plus loin :
Typosquatting
Technique qui consiste à enregistrer des noms de domaine très proches de marques ou sites populaires en exploitant les fautes de frappe courantes (ex: go0gle.com, amaz0n.fr).
Termes associés :
Pour aller plus loin :
Homographe
Attaque qui utilise des caractères Unicode visuellement similaires pour tromper l'utilisateur. Par exemple, utiliser le caractère cyrillique "а" (U+0430) à la place du "a" latin (U+0061) dans une URL.
Termes associés :
Pour aller plus loin :
Clone Phishing
Technique où l'attaquant crée une copie presque identique d'un email légitime précédemment reçu par la victime, en modifiant simplement les liens ou pièces jointes pour pointer vers des ressources malveillantes.
Termes associés :
Pour aller plus loin :
CEO Fraud
Forme de spear phishing ciblant spécifiquement les services financiers ou RH d'une entreprise. L'attaquant se fait passer pour le PDG ou un cadre supérieur pour ordonner des virements urgents ou des changements de coordonnées bancaires.
Termes associés :
Pour aller plus loin :
Pharming
Technique qui redirige le trafic d'un site légitime vers un site frauduleux en compromisant le système de résolution de noms (DNS) ou les fichiers hosts de la machine de la victime.
Termes associés :
Pour aller plus loin :
Watering Hole
Attaque ciblée où l'attaquant identifie un site fréquemment visité par sa cible, le compromet, puis attend que la victime visite le site infecté pour exploiter une vulnérabilité dans son navigateur.
Termes associés :
Pour aller plus loin :
Credential Stuffing
Technique d'attaque qui consiste à utiliser des identifiants volés (via des fuites de données) pour tenter de se connecter à d'autres services en exploitant la réutilisation des mots de passe par les utilisateurs.
Termes associés :
Pour aller plus loin :
Kit de phishing
Ensemble d'outils pré-emballés qui permettent à des cybercriminels même peu techniques de lancer des campagnes de phishing. Ces kits incluent des pages de connexion frauduleuses, des scripts d'envoi d'emails et des systèmes de collecte des données volées.
Termes associés :
Pour aller plus loin :