Alors qu’Orange vient d’annoncer avoir été victime d’un vol de données qui pourrait concerner jusqu’à 800.000 abonnés, retour sur cette pratique hyper répandue sur le net.

• Qu’est-ce que le phishing?

Le phishing est un procédé cybercriminel qui mise sur la faille humaine et non pas informatique. La méthode consiste à se faire passer pour un tiers (banque, opérateur télécom, grande entreprise commerciale), afin de pousser l’internaute à se connecter sur un site factice via un lien hypertexte. Prétextant la nécessité d’une mise à jour des informations personnelles de l’utilisateur, le fraudeur va ainsi récolter les coordonnées bancaires de ce dernier, ou bien les identifiants et mots de passe qui lui seront nécessaires pour obtenir ultérieurement ces fameuses données, et ainsi être capable de transférer directement de l’argent sur un autre compte.

• Les différentes techniques

Plusieurs méthodes sont récurrentes sur Internet. La plus répandue consiste en la confirmation de données: un faux service clientèle vous envoie un mail vous redirigeant vers un formulaire afin de taper vos coordonnées confidentielles. Souvent, cette demande est assortie d’une alerte, par exemple en vous informant d’un risque de sécurité (tentative d’intrusion, piratage de données, etc.) ou d’un problème de facturation. Une autre technique bien connue des boites de réception est le soi-disant tirage au sort: afin de recevoir votre lot (voiture, smartphone, etc.), vous êtes invité à envoyer vos données personnelles. Enfin, des méthodes plus désuètes continuent d’abonder en marge, comme le harponnage sentimental: un particulier vous sollicite en vous évoquant sa maladie, en appelant à votre générosité pour un don. Le phishing peut également se pratiquer par SMS.

• Qui sont les entreprises prises pour cible?

A peu près n’importe quelle entreprise qui possède un grand nombre de clients dont elle gère l’argent, ou qui est payée par prélèvements bancaires. C’est par exemple régulièrement le (…) Lire la suite sur Figaro.fr

Inscrivez vous à la newsletter du Figaro