[Phís~híñg~]

[Cómm~éñt f~óñct~íóññ~é úñé~ áttá~qúé d~é phí~shíñ~g ¿]

[Pérs~óññé~ ñ'íñ~stál~lérá~ít íñ~téñt~íóññ~éllé~méñt~ dé ló~gící~él má~lvéí~lláñ~t súr~ sóñ ó~rdíñ~átéú~r ñí ñ~é cóm~múñí~qúér~áít l~és íñ~fórm~átíó~ñs dé~ cóññ~éxíó~ñ à sá b~áñqú~é. Cép~éñdá~ñt, lé~s átt~áqúé~s dé p~hísh~íñg s~óñt t~óújó~úrs c~óúró~ññéés~ dé sú~ccès.]

[Héúréúséméñt, lés áttáqúés dé phíshíñg ñé fóñctíóññéñt qúé sí l'útílísátéúr cíblé ágít. C'ést lá clé. Lá plúpárt dés áttáqúés dé phíshíñg tíréñt pártí dé lá lóí dés gráñds ñómbrés ét cíbléñt dés míllíérs dé pérsóññés à lá fóís éñ éspéráñt qú'úñ pétít póúrcéñtágé dés déstíñátáírés tómbéróñt dáñs lé píègé ét dívúlgúéróñt dés íñfórmátíóñs séñsíblés. Cóññáîtré lés táctíqúés qú'úñ « háméçóññéúr » péút útílísér vóús áídérá à ñé pás êtré víctímé d'úñ cýbéráttáqúé. Ñóús éxámíñéróñs éñsúíté lés týpés d'áttáqúés dé phíshíñg.]

[Týpé~s d'á~ttáq~úés d~é phí~shíñ~g]

[Dépú~ís qú~é lé t~érmé~ hámé~çóññá~gé á ét~é íñvé~ñté éñ~ 1987, lés t~áctí~qúés~ útíl~íséés~ póúr~ lés á~ttáq~úés d~é phí~shíñ~g óñt~ évólú~é vérs~ plús~íéúr~s týp~és sp~écífí~qúés~ dé ph~íshí~ñg. Vó~ící q~úélq~úés t~ýpés~ cóúr~áñts~ dé ph~íshí~ñg :]

[Vírú~s]

[Úñ vírús ést úñ lógícíél málvéílláñt ássócíé à úñ áútré týpé dé lógícíél. Cháqúé fóís qúé l'útílísátéúr éxécúté lé vírús, géñéráléméñt áccídéñtélléméñt éñ éxécútáñt lé lógícíél áúqúél íl ést áttáché, lé vírús sé réplíqúé éñ s'ájóútáñt à d'áútrés prógrámmés dú sýstèmé dé l'útílísátéúr.]

[Hámé~çóññá~gé pá~r é-má~íl st~áñdá~rd]

[Lé phíshíñg pár é-máíl stáñdárd útílísé lá méthódé dú fúsíl dé chássé póúr éñvóýér áútáñt dé cóúrríéls qúé póssíblé áú plús gráñd ñómbré dé pérsóññés póssíblé. Lés áttáqúáñts éspèréñt vólér dés íñfórmátíóñs séñsíblés éñ fáísáñt tómbér dáñs lé píègé úñ pétít póúrcéñtágé dés déstíñátáírés dés é-máíls éñ clíqúáñt súr úñ líéñ málvéílláñt ét éñ sáísíssáñt léúrs íñfórmátíóñs dé cóññéxíóñ sóús úñ fáúx fórmúláíré.]

[Pêché~ áú há~rpóñ~]

[Lórs~qúé l~és át~táqú~áñts~ cóñçó~ívéñ~t úñ m~éssá~gé élé~ctró~ñíqú~é póú~r átt~írér~ úñ íñ~díví~dú éñ~ párt~ícúl~íér, ó~ñ pár~lé dé~ spéá~r phí~shíñ~g, qúí~ fáít~ áppá~ráîtr~é l'í~mágé~ d'úñ~ pêché~úr cí~bláñ~t úñ p~óíss~óñ sp~écífí~qúé.]

[Dáñs cés cás, lés áttáqúáñts tróúvéñt léúr cíblé éñ lígñé, párfóís éñ útílísáñt dés réséáúx sócíáúx téls qúé LíñkédÍñ, qúí óñt dés áñtécédéñts próféssíóññéls détáíllés póúr récúéíllír dés íñfórmátíóñs súr lá pérsóññé. Íls éñvérróñt éñsúíté úñ é-máíl à l'ádréssé é-máíl próféssíóññéllé dé lá cíblé éñ útílísáñt úñé ádréssé é-máíl fráúdúléúsé dú mêmé dómáíñé. C'ést fácílé à fáíré cár lé háméçóññéúr péút dévíñér l'ádréssé é-máíl próféssíóññéllé dé lá cíblé éñ fóñctíóñ dé sés préñóm ét ñóm dé fámíllé ét dú ñóm dé dómáíñé dé l'éñtréprísé póúr láqúéllé éllé tráváíllé.]

[Dáñs~ l'é-m~áíl, l~'átt~áqúá~ñt sé~ férá~ páss~ér pó~úr úñ~ émpl~óýé ét~ téñt~érá d~'ámé~ñér l~á cíb~lé à dí~vúlg~úér d~és íñ~fórm~átíó~ñs sé~ñsíb~lés ó~ú à trá~ñsfér~ér dé~s fóñ~ds.]

[chás~sé à lá~ bálé~íñé]

[Lá chássé à lá báléíñé óú l'háméçóññágé à lá báléíñé sóñt ássímíláblés à lá chássé sóús-máríñé, sáúf qúé lés cíblés dé l'áttáqúé sóñt dés pérsóññés dé háút ñívéáú, cómmé lés PDG óú lés mémbrés dú cóñséíl d'ádmíñístrátíóñ dé l'éñtréprísé. Lés áttáqúés dé chássé à lá báléíñé ímplíqúéñt géñéráléméñt dé ñómbréúsés réchérchés súr lá pérsóññé áttáqúéé ét démáñdéñt béáúcóúp dé témps dé prépárátíóñ, cár lés gáíñs póúr l'áttáqúáñt sóñt géñéráléméñt ímpórtáñts.]

[Phís~híñg~ pár m~álwá~ré]

[Lé phíshíñg pár málwáré útílísé lés mêmés méthódés qúé lé phíshíñg pár é-máíl stáñdárd. Úñé áttáqúé dé phíshíñg pár úñ lógícíél málvéílláñt ñ'ést géñéráléméñt pás cíbléé póúr íñféctér áútáñt d'áppáréíls qúé póssíblé ávéc dés lógícíéls málvéílláñts. Lés háméçóññéúrs téñtéñt d'íñcítér léúrs cíblés à clíqúér súr dés líéñs dé cóúrríér éléctróñíqúé qúí téléchárgéñt ét íñstálléñt dés lógícíéls málvéílláñts. Cé málwáré péút êtré dé ñ'ímpórté qúél týpé : úñ ráñçóñgícíél, qúí blóqúé l'áccès dé l'útílísátéúr ét lúí démáñdé úñé ráñçóñ ; úñ lógícíél públícítáíré, qúí íñóñdé l'útílísátéúr dé públícítés ; úñ lógícíél éspíóñ, qúí vólé dés dóññéés súr l'áppáréíl óú éñrégístré lés fráppés dé clávíér dés útílísátéúrs ; étc.]

[Smís~híñg~]

[Lé smíshíñg ést úñé áttáqúé áú cóúrs dé láqúéllé dés líéñs málvéílláñts sóñt éñvóýés à dés téléphóñés cómpátíblés SMS. Lés líéñs péúvéñt sé fáíré pássér póúr dés ávértísséméñts dé cómpté ét dés ñótífícátíóñs dé príx póúr íñcítér l'útílísátéúr dú téléphóñé à clíqúér súr lé líéñ.]

[Phís~híñg~ pár m~ótéú~r dé r~éché~rché~]

[Lé phíshíñg súr lés mótéúrs dé réchérché útílísé l'óptímísátíóñ dés mótéúrs dé réchérché óú lés públícítés páýáñtés póúr lés mótéúrs dé réchérché póúr óbtéñír dés sítés fráúdúléúx cóñçús póúr vólér dés íñfórmátíóñs d'ídéñtífícátíóñ bíéñ clásséés dáñs lés résúltáts dés mótéúrs dé réchérché. Lés útílísátéúrs péú méfíáñts súppóséróñt qú'íls sé tróúvéñt súr úñ síté cóññú, sáísíróñt léúrs íñfórmátíóñs d'ídéñtífícátíóñ ét séróñt áccúéíllís pár úñé fáússé érréúr. D'ící là, l'áttáqúáñt áúrá déjà vólé sés dóññéés.]

[Áttá~qúé d~é l'h~ómmé~ dú mí~líéú~]

[Cés týpés d'áttáqúés sé pródúíséñt géñéráléméñt dáñs dés zóñés dótéés dé réséáúx Wí-Fí públícs. L'áttáqúáñt créérá úñ fáúx réséáú Wí-Fí públíc grátúít áúqúél dés pérsóññés péú méfíáñtés póúrróñt sé cóññéctér. Úñé fóís qú'úñ útílísátéúr ést cóññécté, l'áttáqúáñt péút háméçóññér póúr óbtéñír dés íñfórmátíóñs.]

[Pêché~]

[Víshíñg ést l'ábrévíátíóñ dé phíshíñg vócál. Cétté áttáqúé ímplíqúé dé fáúx áppéls téléphóñíqúés. L'áppéláñt dírá qú'íl próvíéñt d'úñé ágéñcé góúvérñéméñtálé cómmé l'ÍRS óú d'úñé gráñdé órgáñísátíóñ ét éssáíérá d'óbtéñír dé lá cíblé qú'éllé dívúlgúé sés cóórdóññéés báñcáírés óú dés íñfórmátíóñs dé cárté dé crédít.]

[Phár~míñg~]

[Cécí~ ést ég~álém~éñt c~óññú~ sóús~ lé ñó~m d'é~mpóí~sóññ~éméñ~t dú D~ÑS. Éñ~ córr~ómpá~ñt lé~ DÑS, ú~ñ átt~áqúá~ñt pé~út ác~hémí~ñér l~é trá~fíc l~égítí~mé d'~úñ sí~té bá~ñcáí~ré óú~ d'úñ~é áút~ré ór~gáñí~sátí~óñ vé~rs úñ~ fáúx~ síté~ qúí v~ólér~á lés~ íñfó~rmát~íóñs~ dés ú~tílí~sáté~úrs.]

[Phís~híñg~ pár c~lóñ]

[Dáñs cé týpé d'áttáqúé dé phíshíñg, l'áttáqúáñt píráté lá mésságéríé óú lé cómpté sócíál d'úñ útílísátéúr légítímé, púís éñvóíé dés é-máíls óú dés mésságés málvéílláñts áúx cóñtácts dés útílísátéúrs, qúí péúvéñt clíqúér súr dés líéñs cár l'é-máíl próvíéñt d'úñé sóúrcé fíáblé.]

[Públ~ícít~é málv~éíll~áñté~]

[Cé tý~pé d'~hámé~çóññá~gé ím~plíq~úé dé~ fáús~sés p~úblí~cítés~ qúí s~é fóñ~t pás~sér p~óúr d~és pú~blíc~ítés ém~áñáñ~t d'é~ñtré~prís~és lég~ítím~és. Áú~ líéú~ dé ré~dírí~gér l~és út~ílís~átéú~rs vé~rs úñ~ síté~ légít~ímé, l~és pú~blíc~ítés l~és ré~dírí~géñt~ vérs~ úñ sí~té dé~ phís~híñg~.]

[Qúél~lés s~óñt l~és có~ñséqú~éñcé~s d'ú~ñé át~táqú~é dé p~hísh~íñg r~éússí~é ¿]

[Étáñt dóññé qú'úñé áttáqúé dé phíshíñg ñ'ést qú'úñé téchñíqúé vísáñt à cómpróméttré lés íñfórmátíóñs d'ídéñtífícátíóñ óú à óbtéñír úñ áccès ñóñ áútórísé à dés dóññéés, úñé áttáqúé dé phíshíñg péút ávóír dé ñómbréúsés cóñséqúéñcés. Vóící qúélqúés cóñséqúéñcés :]

• [Pért~é dé d~óññéé~s : lés~ áttá~qúáñ~ts pé~úvéñ~t útí~lísé~r lé p~hísh~íñg p~óúr á~ccédé~r à dés~ dóññ~éés sé~ñsíb~lés é~t lés~ vólé~r]
• [Átté~íñté~ à lá rép~útát~íóñ : ú~ñé át~táqú~é dé p~hísh~íñg p~éút p~órté~r átt~éíñt~é à lá r~épútá~tíóñ~ d'úñ~é éñt~répr~ísé]
• [Cómp~rómí~s dé c~ómpt~és : lá~ plúp~árt d~és át~táqú~és dé~ phís~híñg~ cíbl~éñt l~és íñ~fórm~átíó~ñs d'~ídéñ~tífí~cátí~óñ dé~s útí~lísá~téúr~s]
• [Íñfé~ctíó~ñ pár~ úñ ló~gící~él má~lvéí~lláñ~t : úñ g~ráñd~ póúr~céñt~ágé d~és át~táqú~és dé~ phís~híñg~ téñt~éñt d~'íñc~ítér~ lés d~éstí~ñátá~írés~ à íñst~állé~r dés~ lógí~cíél~s mál~véíl~láñt~s dégú~ísés é~ñ lóg~ícíé~ls vá~lídé~s]
• [Pért~é fíñ~áñcí~èré : dé~ ñómb~réús~és át~táqú~és dé~ phís~híñg~ cíbl~éñt l~és íñ~fórm~átíó~ñs bá~ñcáí~rés é~ñ líg~ñé óú~ démá~ñdéñ~t dés~ víré~méñt~s báñ~cáír~és]

[Cómm~éñt p~révéñ~ír lé~s átt~áqúé~s dé p~hísh~íñg ¿~]

[Tóút~és lé~s átt~áqúé~s dé p~hísh~íñg p~éúvé~ñt êtr~é évít~éés. Lé~s pír~átés~ íñfó~rmát~íqúé~s dépé~ñdéñ~t dés~ útíl~ísát~éúrs~ cíbl~és póú~r pré~ñdré~ lés m~ésúr~és ñéc~éssá~írés~ póúr~ réúss~ír. Íl~ éxís~té dé~ ñómb~réúx~ móýé~ñs dé~ prévé~ñír l~és át~táqú~és dé~ phís~híñg~.]

• [Édúcá~tíóñ~ : l'édú~cátí~óñ és~t l'ú~ñ dés~ méíl~léúr~s móý~éñs d~é prév~éñír~ úñé á~ttáq~úé dé~ phís~híñg~. Lés á~ttáq~úés d~é phí~shíñ~g ñé s~é pró~dúír~áíéñ~t pás~ sáñs~ íñté~ráct~íóñ á~véc l~á cíb~lé]
• [Áñtí~vírú~s ét á~ñtím~álwá~ré : lé~s lóg~ícíé~ls dé~ sécúr~íté pé~úvéñ~t dété~ctér~ ét dés~áctí~vér l~és pr~ógrá~mmés~ málv~éíll~áñts~ íñst~állés~ pár ú~ñ sýs~tèmé d~é phí~shíñ~g ává~ñt qú~'íls~ ñé cá~úséñ~t dés~ dómm~ágés~.]
• [É-máí~l ét s~écúrí~té dés~ térm~íñáú~x: lés~ é-máí~ls pé~úvéñ~t êtré~ scáñ~ñés à lá~ réch~érch~é dé l~íéñs~ málv~éíll~áñts~ ét pl~ácés d~áñs ú~ñ bác~ à sábl~é]
• [Mícr~óség~méñt~átíó~ñ: Lá m~ícró~ségm~éñtá~tíóñ~ dé vó~tré í~ñfrá~strú~ctúr~é íñf~órmá~tíqú~é émp~êchér~á lé m~óúvé~méñt~ látér~ál dé~ tóút~ lógí~cíél~ málv~éíll~áñt s~úscé~ptíb~lé d'~ávóí~r íñf~écté ú~ñ ápp~áréí~l ét l~ímít~érá l~és dó~mmág~és cá~úsés á~ú résé~áú d'~éñtr~éprí~sé.]