Le« Phishing » (ou « Hameçonnage » 1 ou, plus rarement, « Filoutage » 2), est une technique utilisée par des cybercriminels pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité.La technique relève de l' « Ingénierie sociale » et consiste à faire croire à la victime, grâce à la contrefaçon d'un site officiel, qu'elle s'adresse à un Signalezl'appel téléphonique suspect au service Pensions de l'INASTI: E-mail: Pen@rsvz-inasti.fgov.be. Tél.: NL 1765 code 7555. Tél.:FR 1765 code 7755. Déposez plainte auprès de la police. C'est à vous de le faire. Vous avez reçu un SMS ou un e-mail suspect du Service Pensions. Découvreznos conseils de sécurité pour éviter tous désagréments et les méthodes pour reconnaître une tentative de phishing. En cas de doute, transmettez-nous vos éléments à l'adresse suivante : En cas de doute, contactez le Service Client au 09 69 32 55 22 (appel non surtaxé du lundi au vendredi de 8h30 à 18h). Pourplus d’informations, veuillez consulter le rapport de la SFCC CARES Act. Demander une aide financière. À SFCC, nous pensons que chaque étudiant qui veut aller à l’université devrait pouvoir le faire. C’est pourquoi nous travaillons dur pour vous aider à payer le coût de vos études. Il existe des bourses, des subventions, des Encliquant sur ce lien, vous êtes renvoyés sur une page semblable au site web officiel de l’application. Néanmoins, il ne s’agit ici que d’une réplique du site internet sur laquelle les SiNetflix donne des pistes pour reconnaître l’arnaque, un indice peut directement vous mettre la puce à l’oreille : l’orthographe. L’absence de négation dans la phrase « si vous cD74. Le phishing ou hameçonnage est une technique frauduleuse destinée à leurrer un internaute pour l’inciter à communiquer des données personnelles en se faisant passer pour un service connu ou un proche. Comment et à qui signaler un phishing par email ? Il existe plusieurs façons de dénoncer un mail frauduleux aux services compétents signaler le message à Signal Spam, alerter l’entité dont l’identité est usurpée, signaler le site de phishing à Phishing Initiative… Comment signaler un mail frauduleux ? Signaler un mail de phishing sur Signal SpamSignaler un mail de phishing dans votre boîte mail Signaler le mail à l’entité dont l’identité a été usurpéeSignaler le site de phishing à Phishing Initiative Faire un signalement sur Pharos Qui contacter si vous avez répondu au mail de phishing ? L'affichage du contenu tiers "dailymotion" a été bloqué conformément à vos préférences. Comment signaler un mail frauduleux ? Sachez tout d’abord qu’au moindre doute, il ne faut donner aucune information et ne cliquer sur aucun lien. Ils pourraient vous rediriger vers un site frauduleux. De même, si le mail suspect contient une pièce jointe, ne l’ouvrez pas, elle pourrait abriter un virus. Ensuite, si vous avez identifié un email comme étant un mail frauduleux, il est important de le signaler que vous soyez ou non tombé dans le piège. En effet, signaler un phishing permet de limiter le nombre de victimes et peut aider à identifier le cybercriminel à l’origine de l’arnaque. Pour signaler un phishing par email aux services compétents, il existe plusieurs alternatives. Dans tous les cas, veillez à conserver les preuves et, en particulier, le message d’hameçonnage reçu. Pour dénoncer efficacement une tentative de phishing, il est important de transmettre le plus d’informations possible. 1. Signaler un mail de phishing sur Signal Spam Si vous avez reçu un mail suspect, vous pouvez le signaler sur la plateforme Signal Spam. Il s’agit d’un organisme composé d’experts en cybersécurité et associé à la CNIL qui identifie les principaux émetteurs de spams et agit contre les cybercriminels au niveau national, en collaboration avec les autorités publiques et les opérateurs des services de messagerie. Pour signaler le phishing par email sur Signal Spam, commencez par vous inscrire gratuitement sur Deux alternatives s’offrent alors à vous pour leur transmettre le code source du mail d’hameçonnage vous pouvez télécharger un module pour signaler le mail frauduleux en un clic ou bien vous signalez le message sans module de signalement. Signaler un phishing par email avec un module de signalement Le téléchargement d’un module de signalement protégera votre boîte mail et facilitera vos signalements ultérieurs vous pourrez ainsi signaler un mail suspect via votre boite mail, mais aussi l’adresse d’un site d’hameçonnage que vous pourriez repérer au cours de votre navigation. Grâce aux informations recueillies, la CNIL pourra quant à elle faire procéder à des enquêtes, des contrôles et poursuivre les cybercriminels. Pour signaler un mail de phishing facilement, il vous faut installer les modules de signalement correspondants à votre boîte mail et à votre navigateur. Pour vous aider, la plateforme a créé des tutoriels pour chaque boîte mail et navigateur. Il suffit de cliquer sur le module souhaité ci-dessous pour consulter le tutoriel Installer le module pour FirefoxInstaller le module pour Google ChromeInstaller le module pour Mac MailInstaller le module pour OperaInstaller le module pour OutlookInstaller le module pour SafariInstaller le module pour Thunderbird Signaler un mail de phishing sans module de signalement Pour signaler un mail de phishing sans le module de signalement automatique, il faut fournir ce qu’on appelle le code source de l’email. Il s’agit d’informations techniques qui vont permettre d’identifier l’auteur du message. Le code source d’un email est composé de deux éléments Les en-têtes c’est la partie technique que vous ne voyez pas. Le corps du message c’est le contenu que vous lisez lorsque vous ouvrez le message. Si vous ne souhaitez pas ou ne pouvez télécharger le module de signalement Signal Spam, il vous faut copier-coller le code source du mail frauduleux dans le formulaire présent dans votre espace personnel. Pour vous aider, Signal Spam a créé des tutoriels pour chaque boîte mail différentes 2. Signaler un mail de phishing dans votre boîte mail Dénoncer et supprimer un mail suspect ne vous empêchera pas de recevoir d’autres types de mails frauduleux. Vous pouvez cependant signifier à votre fournisseur de messagerie le type de mails qui vous intéressent et ceux que vous ne voulez pas voir. Pour cela, il faut recourir aux fonctionnalités de signalement des mails indésirables dont l’usage peut varier d’une boîte mail à l’autre. Pour vous aider, voici une liste de tutoriels des principales messageries Gmail Pour les plus initiés, sachez qu’il est également possible de signaler un mail de phishing à Google Safe Browsing et Microsoft Security Intelligence. Si après analyse, les signalements effectués par ces canaux sont reconnus comme étant du phishing, les navigateurs de Google Chrome + Chromium, Safari, Firefox… et Microsoft IE, Edge affichent une page d’alerte à l’attention de l’internaute lorsqu’ils ouvrent la page. 3. Signaler le mail suspect à l’entité dont l’identité a été usurpée S’il s’agit d’un faux mail se présentant sous le nom d’une entité légitime organisme, administration, société, établissement bancaire…, vous pouvez le dénoncer directement à l’entité dont l’identité a été usurpée. Celles-ci disposent en effet généralement d’adresses ou de formulaires de contact par messageries dédiées pour collecter des données sur les cyber arnaques les concernant. Votre problème ne sera peut-être pas résolu mais grâce à ces signalements, elles pourront émettre un avertissement et stopper l’envoi de ce mail de phishing. Par exemple Amazon stop-spoofing reportphishing Populaire Postale alertespam alertefraudes stop-spoof Agricole cert Mutuel phishing via le formulaire de contact de la page dédiée à de type d’arnaque sur le site / Darty abuse Poste abuse abuse abuse spoof emailsuspect Générale securite 4. Signaler le lien mentionné dans le mail frauduleux sur Phishing Initiative Généralement, un mail de phishing contient un lien cliquable destiné à vous rediriger vers un site frauduleux. Sachez qu’il est possible de signaler l’adresse de ce site d’hameçonnage sur Proposé par Orange Cyberdéfense, ce service sert à vérifier instantanément si un site Internet suspect a déjà été signalé comme étant frauduleux ou non. Pour cela, il suffit de copier l’adresse du site Internet qui s’affiche dans votre navigateur et de la coller dans le champ dédié. Deux possibilités ensuite soit vous êtes immédiatement averti que le site a déjà été signalé, soit ce n’est pas le cas et Phishing Initiative se chargera de vérifier qu’il est légitime. S’il s’agit d’un site de phishing, le service se chargera de bloquer l’adresse du site et de réclamer sa suppression. Grâce à votre signalement, vous pourrez ainsi éviter à d’autres internautes d’être victimes de ce phishing par email. 5. Faire un signalement sur la plateforme PHAROS Vous pouvez également signaler un mail frauduleux ou un site au contenu illicite sur la plateforme PHAROS Plateforme d’Harmonisation, d’Analyse, de Recoupement et d’Orientation des Signalements à l’adresse suivante Cette plateforme de signalements du ministère de l’Intérieur ne permet pas de signaler un mail de phishing à proprement dit. En revanche elle offre la possibilité de signaler certains types de phishing via la rubrique Escroquerie », comme l’escroquerie à la livraison de colis ou l’escroquerie à la loterie. L’information sera ensuite traitée par un service de police judiciaire spécialisé au sein de PHAROS l’Office central de lutte contre la criminalité liée aux technologies de l’information et de la communication OCLCTIC. Les signalements effectués sur PHAROS peuvent faire l’objet, après vérification, d’une enquête pénale sous l’autorité du procureur de la République. S’il s’agit d’un contenu illicite conçu à l’étranger, il est transmis à Interpol qui l’oriente vers les autorités judiciaires du pays concerné. Si vous avez transmis vos coordonnées bancaires, que vous observez des débits frauduleux sur votre compte ou que vous constatez que des informations confidentielles servent à usurper votre identité, il faut que vous déposiez plainte au commissariat de police ou à la brigade de gendarmerie dont vous dépendez. Vous pouvez également adresser votre plainte par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre vous êtes un particulier, vous pouvez être accompagné gratuitement dans cette démarche par une association de France Victimes au 116 006 appel et service gratuits, numéro d’aide aux victimes du ministère de la Justice. Service ouvert 7 jours sur 7 de 9h à 19h. Besoin de conseils pour signaler un phishing ? En cas d’hameçonnage, vous pouvez contacter le service Info Escroqueries du ministère de l’Intérieur au 0 805 805 817 appel et service gratuits de 9h à 18h30 du lundi au vendredi. Ce service de la police nationale est chargé d’informer, de conseiller et d’orienter les personnes victimes d’une escroquerie, que vous soyez un particulier ou une entreprise. Que faire lorsque vous recevez des SMS ou MMS frauduleux sur votre téléphone ?Si vous avez reçu un SMS ou MMS suspect, signalez-le sur la plateforme 33700 ou par SMS au 33700. En retour de votre signalement, vous devriez recevoir un SMS vous demandant d’envoyer au 33700 le numéro depuis lequel vous avez reçu le contenu frauduleux. Ces informations seront transmises aux opérateurs qui pourront faire bloquer l’émetteur du message. Cet envoi est gratuit sur Bouygues Telecom, Orange et SFR, sur les autres opérateurs il coûte le prix d’un SMS normal. Plus d’informations sur Pour aller plus loin Comment se protéger du phishing ? Quelle est la marche à suivre si on est victime d’hameçonnage ? Quelles infractions peuvent être retenues contre les auteurs d’un mail de phishing ? Retrouvez l’ensemble de nos conseils dans notre article dédié. Retrouvez également les principales formes de phishing existantes dans notre dossier thématique Qu’est-ce que le phishing ou hameçonnage ? ». L’hameçonnage phishingApprenez à repérer et vous prémunir de l’hameçonnage grâce à notre fiche réflexe consacrée au le 08/04/2021PDF 123 KoTélécharger L’hameçonnage en fiche mémoRetrouvez la synthèse de la fiche réflexe sur l’hameçonnage au format le 08/04/2021PDF 175 KoTélécharger A lire aussiComment reconnaître un mail de phishing ou d’hameçonnage ?Voir l’actualité Mis à jour le 25 septembre 2018 Vous avez reçu un e-mail piégé ? Que faire ? D’abord ne paniquez pas. Si vous n’avez pas cliqué sur le lien, ou si vous avez cliqué mais n’avez pas tapé vos identifiants sur le site pointé, vous ne risquez rien. Si votre messagerie le permet, signalez le message suspect. Voyez comment signaler un message suspect dans ou signaler une tentative de phishing dans Yahoo Mail. Vous pouvez également transmettre le message frauduleux à Signal Spam. Consultez la page Signaler un spam pour en savoir plus. Si votre messagerie ne dispose pas d’outil de signalement, vous pouvez soumettre l’adresse du site frauduleux au site Phishing Initiative, initié par Paypal, Microsoft et le CERT-LEXSI. Un expert vérifiera s’il s’agit bien d’un site de phishing, et si c’est le cas, l’adresse du site sera bloquée dans tous les navigateurs participants après quelques minutes. Sinon, détruisez-le message ou signalez-le comme spam. Que faire si vous êtes tombé dans le piège ? Si vous vous êtes identifié sur le site de votre banque ou un site marchand après avoir cliqué sur un lien d’un e-mail de phishing, contactez physiquement au plus vite votre banque ou organisme de paiement à ses coordonnées habituelles pas celles figurant dans le courriel, elles peuvent être fausses. L’établissement vous indiquera les démarches à suivre. Et n’hésitez pas à porter plainte. Les banques ne contactent pas leurs clients pour leur demander de fournir des informations sensibles comme les mots de passe ou les identifiants en ligne. Et prenez l’habitude de toujours vous connecter sur le site web d’une institution ou d’un organisme en tapant directement son adresse dans votre navigateur. Publié le 10 janv. 2020 hameçonnage phishing sensibilisation phishing 315986 Temps de lecture 17 min L’hameçonnage ou phishing est un SMS ou mail frauduleux destinés à tromper la victime pour l’inciter à communiquer des données personnelles et/ou bancaires en se faisant passer pour un tiers de confiance. Que faire si on est victime d’un phishing ? Faire opposition, déposer plainte, signaler le phishing sur Phishing Initiative… Le phishing ou hameçonnage définitionComment se protéger contre une tentative de phishing ?Victime d’hameçonnage, que faire ?Quelles infractions peuvent-être retenues contre les cybercriminels ?Nos supports sur le phishing L'affichage du contenu tiers "dailymotion" a été bloqué conformément à vos préférences. 1. Le phishing ou hameçonnage définition L’hameçonnage ou phishing en anglais est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles comptes d’accès, mots de passe… et/ou bancaires en se faisant passer pour un tiers de confiance. Il peut s’agir d’un faux message, SMS ou appel téléphonique de banque, de réseau social, d’opérateur de téléphonie, de fournisseur d’énergie, de site de commerce en ligne, d’administrations, etc. But recherché Voler des informations personnelles ou professionnelles comptes, mots de passe, données bancaires… pour en faire un usage frauduleux. 2. Comment se protéger contre une tentative de phishing ? 1. Ne communiquez jamais d’informations sensibles par messagerie ou téléphone aucune administration ou société commerciale sérieuse ne vous demandera vos données bancaires ou vos mots de passe par message électronique ou par téléphone. 2. Avant de cliquer sur un lien douteux, positionnez le curseur de votre souris sur ce lien sans cliquer ce qui affichera alors l’adresse vers laquelle il pointe réellement afin d’en vérifier la vraisemblance ou allez directement sur le site de l’organisme en question par un lien favori que vous aurez vous-même créé. 3. Vérifiez l’adresse du site qui s’affiche dans votre navigateur. Si cela ne correspond pas exactement au site concerné, c’est très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous tromper. Au moindre doute, ne fournissez aucune information et fermez immédiatement la page correspondante. 4. En cas de doute, contactez si possible directement l’organisme concernépour confirmer le message ou l’appel que vous avez reçu. 5. Utilisez des mots de passe différents et complexes pour chaque site et application afin d’éviter que le vol d’un de vos mots de passe ne compromette tous vos comptes personnels. Vous pouvez également utiliser des coffres forts numériques de type KeePass pour stocker de manière sécurisée vos différents mots de passe. 6. Si le site le permet, vérifiez les date et heure de dernière connexion à votre compte afin de repérer si des accès illégitimes ont été réalisés. 7. Si le site vous le permet, activez la double authentification pour sécuriser vos accès. Comment reconnaître un mail de phishing ?Si les tentatives d’hameçonnage sont aujourd’hui de mieux en mieux réalisées, un mail frauduleux présente souvent des signes d’alerte qu’il est possible de déceler offre alléchante, apparence suspecte, pièce jointe inattendue, adresse d’expédition fantaisiste… Pour vous aider à reconnaître un mail de phishing ou d’hameçonnage, vous donne les principaux signaux dont il faut se méfier. 3. Victime d’hameçonnage, que faire ? Au moindre doute, contactez l’organisme concerné en cas de doute, contactez si possible directement l’organisme concerné pour confirmer le message ou l’appel que vous avez opposition immédiatement si vous avez malencontreusement communiqué des éléments sur vos moyens de paiement ou si vous avez constaté des débits frauduleux sur votre compte, faites opposition immédiatement auprès de votre organisme bancaire ou les preuves et, en particulier, le message d’hameçonnage plainte si vous avez constaté que des informations personnelles servent à usurper votre identité ou si vous constatez des débits frauduleux sur vos comptes bancaires, déposez plainte au commissariat de police ou à la brigade de gendarmerie dont vous dépendez. Vous pouvez également adresser votre plainte par écrit au procureur de la République du tribunal judiciaire dont vous dépendez en fournissant toutes les preuves en votre vous êtes un particulier, vous pouvez être accompagné gratuitement dans cette démarche par une association de France Victimes au 116 006 appel et service gratuits, numéro d’aide aux victimes du ministère de la Justice. Service ouvert 7 jours sur 7 de 9h à immédiatement vos mots de passe si vous avez malencontreusement communiqué un mot de passe, changez-le immédiatement sur le site ou service concerné, ainsi que sur tous les autres sites ou services sur lesquels vous utilisiez ce mot de passe compromis tous nos conseils pour gérer au mieux vos mots de passe.Signalez tout message ou site douteux à Signal Spam si vous avez reçu un message douteux, ne cliquez par sur les pièces jointes ou sur le lien suspect. Si le message comporte un lien, positionnez le curseur de votre souris sur ce lien sans cliquer. Cela affichera alors la véritable adresse vers laquelle il redirige afin d’en vérifier la vous avez cliqué sur le lien, vérifiez l’adresse du site Internet qui s’affiche dans votre navigateur. Si cela ne correspond pas exactement au site concerné, c’est très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous répondez pas à ces messages suspects et signalez-les à Signal Spam qui est associé à la CNIL pour identifier les principaux émetteurs de spams et mener les actions de luttes tous messages suspects reçus par SMS au 33 700 si vous avez reçu un message suspect par SMS ou par MMS, signalez-le sur la plateforme 33 700 ou par SMS au l’adresse d’un site d’hameçonnage à Phishing Initiative vérifiez l’adresse du site Internet qui s’affiche sur votre navigateur. Si elle ne correspond pas exactement au site concerné, il s’agit très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous tromper. Face à un site suspect, vous pouvez le signaler à Phishing Initiative qui bloquera l’adresse de ce site et demandera sa de plus de conseils ? Pour être conseillé dans vos démarches, contactez la plateforme Info Escroqueries du ministère de l’Intérieur au 0 805 805 817 appel et service gratuits de 9h à 18h30 du lundi au vendredi. Témoignage d’une victime d’hameçonnage Quand j’étais en arrêt maladie, j’ai reçu un mail de la sécurité sociale qui m’annonçait un remboursement de plus de 200 euros de frais de santé que j’attendais. J’ai cliqué sur le lien et je suis arrivé sur un site qui avait l’air officiel. Ce site me proposait d’être remboursé immédiatement si je donnais mon numéro de carte bancaire. Je ne me suis pas méfié et je l’ai fait mais le remboursement n’est jamais arrivé. J’ai contacté la sécurité sociale pour me renseigner et le conseiller m’a annoncé que je m’étais fait arnaquer. J’ai immédiatement prévenu ma banque pour bloquer ma carte, mais plusieurs prélèvements avaient déjà été faits sur mon compte. » 4. Quelles infractions peuvent-être retenues contre les cybercriminels ? En fonction du cas d’espèce, les infractions suivantes peuvent être retenues • Escroquerie article 313-1 du code pénal l’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manœuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. Délit passible d’une peine d’emprisonnement de cinq ans et de 375 000 euros d’amende. • Collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite article 226-18 du code pénal une telle collecte constitue un délit passible d’une peine d’emprisonnement de cinq ans et de 300 000 euros d’amende. • Accès frauduleux à un système de traitement automatisé de données article 323-1 du code pénal le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est passible de deux ans d’emprisonnement et de 60 000 euros d’amende. Lorsqu’il en est résulté soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, la peine est de trois ans d’emprisonnement et de 100 000 euros d’amende. • Contrefaçon et usage frauduleux de moyen de paiement articles L163-3 et L163-4 du code monétaire et financier délit passible d’une peine d’emprisonnement de sept ans et de 750 000 euros d’amende. • Usurpation d’identité article 226-4-1 du code pénal le fait d’usurper l’identité d’un tiers ou de faire usage d’une ou plusieurs données de toute nature permettant de l’identifier en vue de troubler sa tranquillité ou celle d’autrui, ou de porter atteinte à son honneur ou à sa considération, est passible d’une peine d’un an d’emprisonnement et de 15 000 euros d’amende. • Contrefaçon des marques logos, signes, emblèmes… utilisées lors de l’hameçonnage, prévu par les articles et du Code de la propriété intellectuelle. Délit passible d’une peine d’emprisonnement de trois ans et de 300 000 euros d’amende. 5. Nos supports sur le phishing L’hameçonnage en fiche mémoRetrouvez la synthèse de la fiche réflexe sur l’hameçonnage au format le 08/04/2021PDF 175 KoTélécharger Pour informer et sensibiliser les publics sur les menaces numériques, met à disposition divers contenus thématiques des supports variés pour comprendre les cybermenaces et savoir comment y réagir, ainsi que des bonnes pratiques à adopter pour assurer votre cybersécurité.> Consulter la liste de l’ensemble des ressources mises à disposition par le dispositif. Autres Fiches réflexes Spam électronique, que faire ? 221703 26/02/2020 Temps de lecture 18 min Le spam électronique, également appelé courrier indésirable ou pourriel, désigne une communication électronique non sollicitée à des fins publicitaires, commerciales ou malveillantes. Dans la majorité des cas, il s’agit de messages de prospection commerciale ne respectant pas les obligations légales en matière de consentement des destinataires, mais il peut également revêtir un caractère malveillant. Piratage de compte, que faire ? 290767 15/01/2020 Temps de lecture 20 min Le piratage de compte désigne la prise de contrôle par un individu malveillant d’un compte messagerie, réseau social… au détriment de son propriétaire légitime. Il peut avoir différentes conséquences comme l’usurpation d’identité, le vol de données bancaires… Comment faire face à l’arnaque au faux support technique ? 379925 20/12/2019 Temps de lecture 18 min Votre appareil semble bloqué et on vous demande de rappeler d’urgence un numéro de support technique ? Il s’agit probablement d’une arnaque au faux support technique. Que faire dans ce cas ? Ne pas appeler le numéro, redémarrer votre appareil, faire opposition, déposer plainte… Une nouvelle technique de phishing, le BitB Browser in the Browser, a récemment fait son apparation. Qu’est-ce que le phishing par BitB ? Le BitB, ou Browser in the Browser » est une nouvelle technique de phishing pour récupérer les mots de passe. C’est une sorte d’illusion informatique, une ruse de codage qui vient créer une fausse fenêtre pop-up de navigateur à l’intérieur du navigateur qui vous demande de vous identifier. En usurpant un domaine légitime, elle permet d’organiser des attaques de phishing convaincantes pour récupérer vos identifiants. La fausse fenêtre pop-up est, au premier regard, impossible à repérer et peut parfaitement imiter une page de connexion Apple, Facebook, Google ou Microsoft, jusqu’à l’icône dans la barre de titre et l’URL dans la barre d’adresse. Quand est apparue cette technique ? Le 15 mars 2022, un chercheur en cybersécurité et développeur, plus connu sous le pseudo de mrd0x s’est aperçu que ces fameux formulaires de connexion de phishing pouvaient, à l’aide de fausses fenêtres de navigateur, être plus crédibles que jamais. Qui est visé par ces attaques ? Tout le monde ! Au même titre que toutes les cyberattaques basées sur l’e-mail. Cette nouvelle attaque tire parti du fait que de nombreux sites Web utilisent des services d’authentification unique SSO, qui vous permettent de vous connecter à un site Web avec un nom d’utilisateur et un mot de passe tiers au lieu de devoir créer un autre compte et un autre mot de passe. Dans le milieu professionnel, de nombreuses organisations utilisent des systèmes SSO internes pour se connecter à des sites et services professionnels. On s’attend donc à voir fleurir ce type d’attaque dans les entreprises. Quels sont les risques encourus ? Ce type d’attaque rend le phishing presque invisible. Selon l’article de mrd0x, fabriquer une version malveillante d’une fenêtre pop-up est un jeu d’enfant, en utilisant des codes HTML/CSS de base. Les risques sont les mêmes qu’une attaque de phishing classique, sauf que l’on peut s’inquiéter de cette évolution qui va être capable de piéger un plus grand nombre d’utilisateurs, même les plus avertis. En effet, il n’est plus possible de faire confiance aux navigateurs web pour nous protéger, même avec un https »… Comment faire pour s’en prémunir ? Utiliser une solution de protection de messagerie permettant de filtrer tous les types d’attaques ;Sensibiliser et former les collaborateurs grâce à des simulations d’attaques BitB pour les entrainer à les déjouer ;Ne pas cliquer sur les liens contenus dans les e-mails inconnus et ne pas communiquer ses identifiants en cas de doute ;À l’ouverture de la pop-up, vérifier la fenêtre si vous ne pouvez pas redimensionner la fenêtre ou la faire défiler, ni la faire glisser au-delà du bord de la fenêtre de la page Web sous-jacente, c’est que c’est une fausse. Accéder à la recherche Accéder au menu principal Accéder au contenu Accéder au pied de page Navigation principale Accueil Particuliers Entreprises Bruno Le Maire Gabriel Attal Roland Lescure Jean-Noël Barrot Olivia Grégoire Le ministère Accueil du portail DGCCRF Phishing hameçonnage 14/03/2022 L’hameçonnage phishing en anglais est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles comptes d’accès, mots de passe… et/ou bancaires en se faisant passer pour un tiers de confiance. Soyez vigilants sur les informations que vous communiquez ! ©Fotolia Suivez-nous sur les réseaux sociaux et Abonnez-vous à notre lettre d’information Découvrez nos lettres d’information

comment faire une page de phishing