Phishing
Hameçonnage
Hameçonnage par message ou faux site qui usurpe une identité de confiance pour obtenir des secrets, déclencher un paiement ou faire ouvrir un contenu dangereux.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Un message de phishing imite une banque, un fournisseur, un service cloud ou un collègue. Il exploite un prétexte urgent pour pousser à ouvrir un lien, saisir des identifiants ou exécuter un fichier. L’adresse affichée peut différer du domaine réellement visité, et un portail parfaitement imité reste frauduleux si son origine n’est pas légitime. Les passkeys liées au domaine résistent mieux aux faux portails que les codes transmis manuellement.
EXEMPLE CONCRET
« Un faux partage Microsoft 365 annonce qu’un document expire aujourd’hui. Le lien ouvre un domaine proche du véritable fournisseur et réclame le mot de passe ainsi qu’un code de connexion. »
Déroulement habituel
- 1Imiter une marque ou une personne connue et choisir un prétexte.
- 2Envoyer un email, SMS ou message sur un canal professionnel.
- 3Diriger vers un site d’imitation ou une pièce jointe.
- 4Demander des identifiants, un code, un paiement ou une exécution.
- 5Réutiliser les informations ou accès récupérés.
Signes d’alerte
- Adresse d’expéditeur proche mais différente
- Lien dont le domaine ne correspond pas
- Fautes ou demande inhabituelle
- Domaine de connexion différent du service officiel.
- Demande inattendue de mot de passe ou de code MFA.
- Urgence artificielle, menace de blocage ou confidentialité imposée.
- Adresse de réponse incohérente avec l’expéditeur annoncé.
- Pièce jointe ou lien non attendu malgré un contexte plausible.
Comment se protéger
- Ouvrir le site depuis ses favoris
- Vérifier le domaine avant de cliquer
- Activer l’authentification multifacteur
- Ouvrir les services depuis un favori ou l’application officielle.
- Contrôler le domaine complet avant toute authentification.
- Utiliser des passkeys ou clés FIDO2 résistantes au phishing.
- Vérifier les demandes sensibles par un canal distinct.
- Filtrer les messages et signaler les domaines d’imitation.
- Former les équipes sur des cas réels, sans se fier uniquement aux fautes d’orthographe.
Si vous pensez être victime
Ne réutilisez pas le lien du message. Depuis le vrai service, changez tout mot de passe saisi, révoquez les sessions et vérifiez méthodes MFA, règles de messagerie et connexions. Si un paiement ou un fichier est en jeu, contactez immédiatement la banque ou l’équipe sécurité et conservez le message original.
Dernière mise à jour : 8 octobre 2026