Hameçonnage (phishing)

Lors d'une attaque par hameçonnage, des criminels imitent une organisation connue et vous invitent à divulguer des données sensibles ou à cliquer sur un lien. Le message crée le plus souvent un sentiment d'urgence (« Votre compte va être bloqué ») pour vous pousser à agir sans réfléchir ; le lien mène à une page contrefaite d'un réalisme trompeur, où vos saisies aboutissent chez les attaquants. L'hameçonnage passe par l'e-mail, le SMS (« smishing ») et les appels (« vishing »). On le reconnaît à une formule de politesse impersonnelle, à des fautes et à de fausses adresses d'expéditeur. La méfiance, l'authentification à deux facteurs, un gestionnaire de mots de passe et un filtre anti-hameçonnage offrent une protection — voir le comparatif antivirus.