Qu’est-ce que le phishing ?

Le phishing est un type de cyber-attaque consistant en l'envoi de courriels génériques par des cybercriminels se faisant passer pour des personnes légitimes. Ces courriels contiennent des liens frauduleux qui permettent de voler les informations privées des utilisateurs. Les attaques par hameçonnage sont plus efficaces lorsque les utilisateurs n'en ont pas conscience.

Le phishing est une méthode d’attaque qui existe depuis le milieu des années 1990. Elle a vu le jour lorsqu’un groupe de jeunes a conçu une fonctionnalité de salle de chat sur AOL dans laquelle ils se faisaient passer pour des administrateurs d’AOL. Ils volaient des numéros de carte de crédit à d'autres utilisateurs pour s’assurer qu’ils bénéficieraient toujours d’un accès gratuit à AOL.

La « salle de chat pour les nouveaux membres » d’AOL était conçue pour les utilisateurs qui avaient besoin d’une assistance pour l’accès au site. Les pirates informatiques ont créé ce qui semblait des pseudonymes valides d’administrateurs d’AOL tels que « BillingAccounting » (ComptabilitéFacturation) et informaient les utilisateurs de l’existence de problèmes avec leur compte. 

L’utilisateur devait fournir un numéro de carte de crédit pour résoudre les problèmes. Les criminels utilisaient ensuite ce numéro pour payer leur propre abonnement. Le terme de « phishing » a été conçu pour décrire cette attaque et d'autres semblables, mais il est désormais principalement associé aux arnaques par email. Les escroqueries par phishing continuent abondamment à ce jour. Selon le Rapport d’enquête sur les compromissions de données en 2021 Verizon, 36 % des violations étaient liées au phishing.

Étant donné que le phishing repose essentiellement sur l’ingénierie sociale, il est primordial que l’ensemble des utilisateurs comprenne comment les assaillants exploitent la nature humaine. Tout d'abord, l'ingénierie sociale est une arnaque utilisée par les pirates pour convaincre les utilisateurs de faire quelque chose qu'ils ne feraient pas en temps normal.

L'ingénierie sociale peut être aussi simple qu'une personne aux mains pleines qui demande à ce qu'on lui ouvre une porte. De même, une attaque d’ingénierie sociale peut commencer de cette manière : une personne fait tomber une clé USB portant l’inscription « Photos de famille » dans un parking. La clé USB peut contenir un malware qui s’installe sur l’ordinateur, compromettant la sécurité dans une certaine mesure. On connaît cette méthode sous le nom de « baiting » (appâtage).

Le terme de phishing désigné principalement les attaques génériques par email. Il se produit lorsqu’un attaquant envoie des emails à un maximum d'adresses, à l’aide de services courants tels que PayPal ou Bank of America.

L'email indique que le compte est compromis et vous invite à cliquer sur un lien pour vérifier que le compte est légitime. En général, le lien effectuera une ou deux choses, ou les deux :

1. Il peut vous diriger vers un site web malveillant qui ressemble au site authentique, par exemple, « www.PayPals.com » au lieu de « www.PayPal.com ». Vous remarquerez la lettre « s » supplémentaire dans la première URL. Une fois que vous accédez au site web malveillant, le pirate peut capturer votre ID d’utilisateur et votre mot de passe lorsque vous tentez de vous connecter.
   
   Le pirate informatique a alors accès à votre compte bancaire et peut transférer de l’argent. Mais il y a un deuxième avantage possible. Le pirate peut désormais avoir un mot de passe à utiliser pour vos autres comptes, comme Amazon ou eBay.
2. Il peut infecter votre ordinateur avec des logiciels malveillants téléchargés, nommés malware. Une fois installé, le logiciel peut être utilisé pour de futures attaques. Le malware peut être un enregistreur de frappe qui capture les identifiants ou numéros de carte de crédit, ou il peut s'agit d’un ransomware qui chiffre le contenu du disque dur et ne le libère que si vous versez une rançon, généralement en Bitcoins.
   
   Il est alors possible que le pirate utilise l’ordinateur infecté pour miner des bitcoins. Cette activité peut être effectuée lorsque vous n’êtes pas sur votre ordinateur, ou le malware peut bloquer une partie des capacités du processeur en permanence. Le pirate peut à présent miner des Bitcoins. Votre ordinateur fonctionne généralement plus lentement.

Le phishing a évolué au fil des ans pour inclure des attaques visant différents types de données. En plus de l’argent, les attaques peuvent cibler des données sensibles ou des photos.