L'hameçonnage (ou phishing) incite les victimes à divulguer leurs identifiants, de l'argent ou un accès à leurs comptes. Le pirate se fait passer pour une entité de confiance : une banque, un collègue, un fournisseur de logiciels, un organisme gouvernemental. Le message crée un sentiment d'urgence : « Votre compte va être fermé. Un paiement est en retard. Un colis n'a pas pu être livré. » Cliquez sur le lien, saisissez votre mot de passe, et le pirate obtient ce qu'il veut.

L'hameçonnage est le vecteur d'accès initial le plus fréquent lors des violations de données. Son efficacité repose sur sa capacité à cibler les personnes, et non les systèmes. Les contrôles techniques sont utiles. Les filtres anti-spam bloquent les domaines d'hameçonnage connus. DMARC et SPF compliquent l'usurpation d'identité. Les analyseurs de liens vérifient les URL avant que les utilisateurs ne cliquent. Cependant, les filtres ne sont pas infaillibles. Un courriel d'hameçonnage bien conçu, provenant d'un compte légitime compromis, passe tous les contrôles. La formation est également utile, mais ne constitue pas une solution miracle. Les gens cliquent lorsqu'ils sont occupés, distraits ou inquiets. La meilleure défense combine filtrage, formation et authentification multifacteur (MFA). En cas de vol de mot de passe, la MFA bloque la connexion. Si la MFA est contournée via un proxy, la détection comportementale repère l'anomalie. Aucune couche de protection n'est suffisante à elle seule.

Leurres d'hameçonnage courants

• Avertissements de suspension de compte
• Fausses factures et demandes de paiement
• Notifications de livraison
• alertes de réinitialisation de mot de passe
• Notifications de documents partagés

Signalez les courriels d'hameçonnage au lieu de les supprimer. L'équipe de sécurité doit savoir ce qui parvient à passer entre les mailles du filet.