Hameçonnage (phishing)
phishing · spear phishing · harponnage · whaling · smishing · vishing · quishing · filoutage
Escroquerie qui imite un expéditeur de confiance (banque, fournisseur, collègue) par e-mail, SMS, appel ou QR code pour pousser la victime à cliquer, à livrer ses identifiants ou à payer.
En pratique
L’hameçonnage joue sur l’urgence, l’autorité et la curiosité. Ses variantes : le spear phishing ou harponnage (message ciblé et personnalisé), le whaling (qui vise les dirigeants), le smishing (SMS), le vishing (appel vocal) et le quishing (QR code). Certains kits relaient même en temps réel le code de double authentification saisi par la victime, d’où l’intérêt des clés d’accès (passkeys), résistantes à l’hameçonnage. C’est la porte d’entrée de nombreuses fraudes et de rançongiciels.
Selon Cybermalveillance.gouv.fr, l’hameçonnage est resté en 2025 la première menace tous publics confondus, en hausse de 70 % sur un an.
Comment s’en protéger
- Vérifier toute demande inhabituelle par un autre canal, avec un numéro déjà connu et jamais celui du message.
- Activer une double authentification résistante à l’hameçonnage (passkeys, clés FIDO2) sur les comptes clés.
- Sensibiliser régulièrement les équipes avec des exercices réalistes, sans les humilier.
- Signaler : 33700 pour les SMS, Signal Spam pour les e-mails, Phishing Initiative pour les sites.
- Configurer SPF, DKIM et DMARC pour empêcher l’usurpation de votre propre domaine.
