Qu'est-ce que c'est ? Notre glossaire de la terminologie du phishing démystifie le jargon du secteur

Lorsque vous réfléchissez à la meilleure façon de sécuriser vos systèmes et vos données contre le hameçonnage, il est utile de savoir à quoi vous avez affaire. Il existe une terminologie spécifique au hameçonnage, que vous devrez maîtriser pour vous assurer de protéger votre entreprise contre la menace la plus importante à l'heure actuelle : 90 % des incidents aboutissant à une fuite de données commencent par un e-mail de hameçonnage. Voici quelques types courants d'attaques par hameçonnage auxquels votre entreprise pourrait être confrontée.

Attaque par prise de contrôle de compte (ATO)

La prise de contrôle de compte est une forme d'usurpation d'identité et de fraude. L'objectif d'une attaque de ce type est de permettre à un tiers malveillant de s'emparer des identifiants d'un utilisateur et d'en tirer parti. Cela permet ensuite aux acteurs malveillants de se faire passer pour des employés légitimes d'une organisation afin de mener à bien des manœuvres telles que l'envoi d'e-mails de hameçonnage, le vol de données sensibles, l'installation de logiciels malveillants ou l'accès à d'autres comptes au sein de l'organisation.

Hameçonnage « Angler »

Le « phishing par appât » désigne les tentatives d'hameçonnage menées via les réseaux sociaux. Cela peut inclure le fait de se faire passer pour un compte de service client sur les réseaux sociaux, les escroqueries de type BEC (Business Email Compromise) utilisant des services de messagerie, la publicité trompeuse, ainsi que d'autres utilisations des profils et outils des réseaux sociaux visant à faciliter la fraude. Le réseau social le plus couramment utilisé pour le « phishing par appât » est LinkedIn.

Usurpation d'identité par e-mail professionnel

La « Business Email Compromise » (BEC), parfois appelée « Email Account Compromise » (EAC), est une arnaque qui consiste à utiliser des comptes de messagerie légitimes (ou récemment piratés) appartenant à une entreprise de confiance afin d’obtenir frauduleusement de l’argent, des informations personnelles, des données financières, des paiements, des numéros de carte bancaire et d’autres données auprès d’une entreprise. Ces arnaques ciblent également les entreprises qui recourent aux virements bancaires, font appel à des fournisseurs étrangers ou effectuent d’autres transactions liées à la facturation.

Fraude commise par un PDG

La « fraude au PDG » est un type d’attaque dans lequel le pirate se fait passer pour le PDG d’une entreprise ou un autre cadre supérieur influent afin de tromper un employé et de l’amener à effectuer une action en dehors des procédures habituelles. Dans le cadre d’une opération de fraude au PDG, le pirate peut tenter d’amener la victime à transférer de l’argent sur un compte bancaire qui lui appartient, à envoyer des informations confidentielles relatives aux ressources humaines, à acheter des cartes prépayées, à autoriser des transactions frauduleuses, à régler une facture ou à divulguer des informations sensibles.

Hameçonnage par clonage

Une attaque de hameçonnage par clonage utilise un e-mail légitime ou déjà envoyé par une source légitime, contenant des pièces jointes ou des liens, afin d’inciter la cible à télécharger un logiciel malveillant, à se rendre sur un site web malveillant ou à fournir ses identifiants et des informations personnelles. L’e-mail est généralement falsifié pour donner l’impression d’avoir été envoyé par l’expéditeur d’origine et peut prétendre être un renvoi ou une offre spéciale provenant d’une source à laquelle la cible fait confiance. Cette technique peut également être utilisée pour envoyer de faux messages système ou des communications courantes provenant de réseaux sociaux et de boutiques en ligne.

Ransomware à double extorsion

Dans le cadre d’une attaque par ransomware à double extorsion, les cybercriminels qui ont réussi à contourner les mesures de sécurité et à s’emparer des données ou des systèmes d’une organisation exigent plusieurs paiements pour mettre fin à l’attaque, déchiffrer les données et les systèmes, ou restituer les données volées en toute sécurité. Par exemple, un acteur malveillant peut exiger une rançon en échange de la remise à la victime d’une clé de chiffrement permettant de déverrouiller sa base de données chiffrée, à condition de ne pas faire de copie des données volées. Les cybercriminels tiennent rarement ces promesses.  Cette technique a été utilisée dans plusieurs grandes escroqueries par hameçonnage liées à la COVID-19.

Faux positif

Un faux positif est une erreur de jugement commise par un logiciel de sécurité des e-mails qui considère un message entrant comme une tentative d'hameçonnage ou un spam, puis place ce message en quarantaine tout en alertant le personnel informatique de ce problème potentiel. Un logiciel de sécurité des e-mails présentant un taux élevé de faux positifs peut entraîner une « fatigue des alertes » chez le personnel informatique ou lui faire perdre un temps précieux (et coûteux) à examiner, évaluer et traiter chaque alerte.

URL malveillante

Une URL malveillante est un lien créé dans le but de favoriser les escroqueries, les attaques et les fraudes. Ces URL peuvent sembler légitimes, mais présentent souvent de légères différences par rapport au site web réel d’une organisation. La victime est alors amenée à divulguer ses mots de passe, numéros de compte, identifiants et autres informations sensibles. Les cybercriminels utilisent également des URL malveillantes pour inciter leurs victimes à télécharger des logiciels malveillants, notamment des ransomwares, des logiciels de skimming, des enregistreurs de frappe, des chevaux de Troie, des virus et d’autres codes malveillants.

Logiciels malveillants

Ce terme générique peut être utilisé pour désigner de manière globale tout fragment de code ou programme créé dans le but spécifique de nuire aux systèmes et aux données d’une cible.  Parmi les types courants de logiciels malveillants, on trouve les virus, les vers, les chevaux de Troie, les portes dérobées, les chevaux de Troie d'accès à distance (RAT), les rootkits, les enregistreurs de frappe, les skimmers de paiement, les ransomwares et les logiciels espions/publicitaires. Des logiciels malveillants sont achetés et vendus chaque jour sur le dark web.

Hameçonnage (attaque par hameçonnage, escroquerie par hameçonnage)

Dans le cadre d’une tentative d’hameçonnage, l’auteur de l’attaque se fait passer pour une entreprise légitime ou une personne de confiance afin d’inciter la victime à effectuer une action servant les objectifs de l’opération, comme communiquer son mot de passe au cybercriminel, télécharger une pièce jointe contenant un logiciel malveillant ou cliquer sur un lien malveillant. La plupart des campagnes de hameçonnage commencent par la collecte, par les cybercriminels, d’informations sur leurs cibles, telles que des adresses e-mail, des données à caractère personnel (DCP) et d’autres détails pertinents, provenant de marchés du dark web et de bases de données de identifiants piratés. Parfois, les auteurs d’attaques par hameçonnage utilisent également des messages préexistants provenant de marques réputées et les clonent afin de paraître dignes de confiance, un processus appelé « spoofing ». En fin de compte, l’hameçonnage est une forme de fraude. Il est également illégal dans de nombreux pays, dont les États-Unis.

Quarantaine

Lorsqu'un message entrant est considéré comme une menace par les logiciels de sécurité des e-mails et de lutte contre le phishing, il est alors transféré vers un espace spécialement isolé jusqu'à ce qu'il puisse être vérifié par le personnel informatique. Le message peut ensuite être supprimé en toute sécurité par les responsables de la sécurité ou transmis au destinataire prévu. Un message envoyé en quarantaine mais qui n'est pas malveillant est appelé « faux positif » (voir Faux positif).

Ransomware

Ce type de logiciel malveillant, d’une puissance destructrice incroyable, est l’arme de prédilection des cybercriminels d’aujourd’hui, y compris des acteurs étatiques. Les ransomwares ont pour but de chiffrer des données et/ou des systèmes afin d’empêcher la victime d’accéder à ces ressources. Dans le type d’attaque par ransomware le plus courant, les cybercriminels chiffrent les fichiers de la victime et exigent le paiement d’une rançon pour les déchiffrer ou les récupérer. Les groupes spécialisés dans les ransomwares exigent généralement un paiement en bitcoins (une monnaie numérique intraçable). Les ransomwares peuvent également être utilisés pour paralyser des usines, perturber ou interrompre les services publics, entraver les expéditions et les transports, voler des recherches et des formules, et causer d’autres préjudices.

Attaque par « smishing »

Tirant son nom de la technologie SMS (Short Message Service) utilisée pour envoyer des SMS, le « smishing » est une tentative de fraude qui s'appuie sur un téléphone portable. Dans ce type de scénario, un pirate utilise un SMS convaincant pour inciter les destinataires ciblés à cliquer sur un lien, à lui envoyer des informations personnelles, à lui communiquer des mots de passe et des identifiants, ou à effectuer toute autre action permettant au cybercriminel d'en tirer profit.

Ingénierie sociale

Toute tentative d'hameçonnage relève, dans une certaine mesure, de l'ingénierie sociale. Les escroqueries fondées sur l'ingénierie sociale consistent à manipuler la façon dont les gens pensent et agissent. Dans le cadre de l'hameçonnage, les cybercriminels recourent à des moyens trompeurs pour inciter ou effrayer leurs cibles afin qu'elles accomplissent une action. Cette action peut consister à fournir des informations sensibles, à communiquer des mots de passe, à effectuer un paiement, à télécharger un logiciel malveillant, à se rendre sur un site web, à ouvrir une pièce jointe ou, de manière générale, à effectuer toute action permettant ensuite à ces cybercriminels de commettre des cybercrimes.

Hameçonnage ciblé

Le spear phishing représente la part la plus importante du phishing. Toute attaque de phishing utilisant un contenu et des détails personnalisés pour induire la cible en erreur et lui donner un faux sentiment de sécurité est qualifiée de spear phishing. Les cybercriminels peuvent utiliser des informations glanées dans des sources publiques, sur les réseaux sociaux et/ou sur les marchés de données et les fuites du dark web pour créer un e-mail particulièrement séduisant et qui paraîtra légitime aux yeux de la cible. Le spear phishing repose largement sur l'ingénierie sociale et est généralement considéré comme le type d'attaque de phishing le plus sophistiqué. Le BEC (Business Email Compromise), la fraude au PDG, le « whaling » et d'autres cyberattaques ciblant des personnes recourent tous à des techniques de spear phishing. Il s'agit de la technique la plus couramment utilisée pour diffuser des ransomwares.

Usurpation d'identité

L'usurpation d'identité consiste à dissimuler l'origine d'une communication provenant d'une source inconnue en recourant à la tromperie, afin de faire croire qu'elle provient d'une source familière et fiable. Les cybercriminels peuvent usurper toutes sortes d'éléments, tels que des e-mails, des appels téléphoniques, des sites web, des adresses IP et d'autres communications numériques. Ces outils sont ensuite utilisés pour faciliter les opérations d'hameçonnage et d'autres formes de cybercriminalité.

Modélisation des menaces

La modélisation des menaces est un processus structuré qui permet aux professionnels de l'informatique d'identifier les menaces de sécurité et les vulnérabilités potentielles, d'évaluer la gravité de chacune d'entre elles et de hiérarchiser les mises à niveau ou les changements nécessaires pour permettre aux organisations de se prémunir contre les attaques et de protéger leurs ressources informatiques. Cette technique aide les entreprises à mettre en évidence les failles de leurs défenses, à repérer les vecteurs d'attaque qu'elles auraient pu négliger ou à identifier les faiblesses susceptibles d'apparaître ultérieurement, ainsi qu'à déterminer les solutions les mieux adaptées à leurs besoins. Il s'agit d'un outil particulièrement important lorsque les entreprises opèrent des transitions, comme le passage du télétravail au modèle de travail hybride.

Attaque par hameçonnage vocal

Une attaque de « vishing » (hameçonnage vocal ou par VoIP) est une forme de fraude électronique dans laquelle les cybercriminels recourent à des techniques d’ingénierie sociale et de spear phishing pour commettre des fraudes par téléphone. Dans le cadre de ces escroqueries, les victimes sont amenées, par la ruse, à divulguer des informations financières sensibles, des mots de passe, des données professionnelles ou des renseignements personnels à des entités non autorisées, par le biais d’appels vocaux, de messages vocaux, de smartphones, de la VoIP ou de téléphones fixes traditionnels.

Attaque de « whaling » / Hameçonnage ciblant les cadres dirigeants

Le « whaling » est une attaque de hameçonnage très ciblée qui vise les titulaires de comptes disposant de privilèges élevés et les cadres dirigeants. Parfois appelé « hameçonnage de cadres », le « whaling » est un type d'attaque de hameçonnage qui combine des éléments de spear phishing et d'ingénierie sociale afin d'inciter une personne disposant de privilèges à fournir aux cybercriminels de l'argent, des informations, des identifiants, des mots de passe, des autorisations, des formules, des codes, des numéros de compte ou l'accès à d'autres actifs professionnels sensibles. Cette technique est parfois également utilisée pour déployer des ransomwares ou d'autres logiciels malveillants.  

Menace « zero-day »

Une menace « zero-day » est une menace toute nouvelle, récemment découverte ou encore inconnue. Ces menaces sont généralement inconnues et non répertoriées auparavant. Ce type de faille est inhérent aux logiciels fonctionnant selon un ensemble de paramètres stricts et statiques, qui nécessitent le chargement manuel de correctifs, de mises à jour et d’informations sur les menaces. Les menaces « zero-day » sont généralement neutralisées par des correctifs logiciels ou des modifications de configuration, et peuvent s’avérer très complexes à gérer (et très susceptibles d’être repérées et exploitées par les cybercriminels).

Ne vous inquiétez plus du phishing ! Optez pour la solution de sécurité automatisée pour les e-mails d'Graphus , qui vous offre une protection intelligente, alimentée par l'IA et active en permanence contre la menace la plus importante du moment, à un prix qui vous ravira.

Si vous disposez d’ Graphus, vous êtes protégé contre la plupart des attaques de hameçonnage courantes. Graphus détecte et bloque 40 % d’e-mails de hameçonnage de plus que la concurrence et surpasse largement les systèmes de filtrage de spam traditionnels (SEG). Pourquoi consacrer votre temps précieux (ou celui de votre équipe informatique) à lutter contre le hameçonnage alors que vous pourriez l’utiliser pour développer votre activité ? Laissez l’algorithme breveté « Graphus », optimisé par l’IA, se charger de tout. Et si vous ne disposez pas encore d’ Graphus, qu’attendez-vous ?

Découvrons ensemble comment vous pouvez tirer parti de la protection automatisée contre le phishing grâce à Graphus! PRENEZ RENDEZ-VOUS POUR UNE DÉMONSTRATION >>