Hameçonnage ciblé
Attaques d’hameçonnage ciblées utilisant des informations personnelles pour paraître plus légitimes.
L’hameçonnage ciblé expliqué clairement en un point
Attaques d’hameçonnage ciblées utilisant des informations personnelles pour paraître plus légitimes.
- L’attaquant se renseigne sur la victime à l’aide des réseaux sociaux, de LinkedIn et du site web de l’entreprise.
- Rédige un e-mail personnalisé mentionnant votre nom, votre emploi, vos collègues ou vos activités récentes
- Premier réflexe : Vérifiez les demandes inattendues par d’autres canaux
Vérifier cette arnaque
Collez un texte, un lien ou un message suspect à analyser
Comment fonctionne cette arnaque
L’attaquant se renseigne sur la victime à l’aide des réseaux sociaux, de LinkedIn et du site web de l’entreprise.
Rédige un e-mail personnalisé mentionnant votre nom, votre emploi, vos collègues ou vos activités récentes
Utilise l’urgence ou l’autorité (faux e-mail du patron) pour vous inciter à agir
Comment vous protéger
- ✓ Vérifiez les demandes inattendues par d’autres canaux
- ✓ Méfiez-vous des demandes urgentes.
- ✓ Vérifiez les en-têtes des e-mails
- ✓ Signaler à la sécurité informatique
Questions fréquentes
Qu’est-ce que l’hameçonnage ciblé ?
Attaques d’hameçonnage ciblées utilisant des informations personnelles pour paraître plus légitimes.
Comment fonctionne le spear phishing ?
L’attaquant se renseigne sur la victime à l’aide des réseaux sociaux, de LinkedIn et du site web de l’entreprise. Il rédige un e-mail personnalisé mentionnant votre nom, votre poste, vos collègues ou vos activités récentes. Il utilise l’urgence ou l’autorité (faux e-mail du patron) pour vous inciter à agir.
Comment me protéger contre le spear phishing ?
Vérifiez les demandes inattendues par d’autres canaux Méfiez-vous des demandes urgentes Vérifiez les en-têtes des e-mails Signalez le problème à la sécurité informatique
Meilleure étape suivante
Pour les SMS suspects, les faux messages de livraison, le smishing et les demandes pressantes de codes de vérification.
Vérificateur de liens d’hameçonnagePour les liens suspects, les pages de connexion, les faux messages de livraison et les e-mails frauduleux.
Vérificateur de sécurité des sites webPour les fausses boutiques, les sites suspects, les pages de connexion à risque et les liens de paiement.
Ressources officielles
Organisation professionnelle de lutte contre le hameçonnage proposant des ressources de signalement et d'information.
IdentityTheft.govConseils officiels pour les victimes d’usurpation d’identité et démarche à suivre.
FTC Consumer AdviceConseils destinés aux consommateurs américains sur les arnaques, les mécanismes de fraude et les options de signalement.