Spear phishing
Hameçonnage ciblé
Un message ciblé exploite un vrai projet, fournisseur ou rôle pour paraître légitime.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Un message ciblé exploite un vrai projet, fournisseur ou rôle pour paraître légitime. Le diagnostic doit examiner le contexte, l’origine de la sollicitation et les traces observables, sans se fier au seul nom affiché. Le mécanisme et son objectif sont différents de ceux des autres familles de menaces.
EXEMPLE CONCRET
« Un faux fournisseur envoie une facture liée à un projet en cours à la bonne personne du service comptable. »
Déroulement habituel
- 1Recueillir des informations sur la cible et ses correspondants.
- 2Construire un message lié à un vrai dossier ou événement.
- 3Imiter un contact habituel dans un échange ciblé.
- 4Solliciter une connexion, un fichier ou un paiement.
- 5Exploiter la confiance gagnée pour obtenir l'action souhaitée.
Signes d’alerte
- Projet ou client réel cité, mais demande de paiement ou de document inhabituelle.
- Pièce jointe inattendue ou changement soudain de coordonnées bancaires (RIB).
- Un message ciblé exploite un vrai projet, fournisseur ou rôle pour paraître légitime.
- Écart entre l’identité revendiquée et la source réelle.
- Événements ou opérations non reconnus.
- Modifications inattendues après une interaction.
- Alertes concordantes dans les journaux.
Comment se protéger
- Limiter la diffusion publique d'informations sur les projets, clients et fonctions.
- Vérifier toute modification de RIB auprès du fournisseur via un contact déjà connu.
- Confirmer les demandes de paiement par un numéro déjà connu.
- Limiter les privilèges des comptes et applications.
- Vérifier les domaines, éditeurs et interlocuteurs.
- Mettre à jour les composants exposés.
- Détecter et signaler les activités inhabituelles.
- Conserver des preuves et journaux utiles.
Si vous pensez être victime
Cessez l’interaction ou isolez le système concerné, préservez les messages et journaux, bloquez les accès compromis et examinez les actions réalisées. Reprenez les opérations seulement après correction du vecteur initial. En cas de virement engagé, prévenir immédiatement la banque et demander un rappel des fonds. Vérifier l'identité de l'expéditeur par un canal indépendant.
Dernière mise à jour : 8 octobre 2026