Phishing et hameçonnage : détecter les faux messages

Comment fonctionne le phishing ?

L’hameçonnage cherche à faire cliquer sur un lien, ouvrir une pièce jointe, communiquer un code ou saisir des identifiants sur une page imitant un service connu. Les escrocs utilisent aussi les SMS, appels vocaux et messageries instantanées.

Les outils d’intelligence artificielle peuvent améliorer la qualité rédactionnelle des messages. L’absence de fautes d’orthographe n’est donc pas un critère fiable.

Vérifier sans interagir avec le message

Ouvrez vous-même l’application ou le site officiel depuis votre favori ou une adresse déjà connue. N’utilisez pas le numéro de téléphone ou le lien contenu dans le message litigieux.

• Vérifier la demande inhabituelle, même si le nom de l’expéditeur semble connu.
• Contrôler le domaine réel, sans considérer le cadenas HTTPS comme une preuve de légitimité.
• Ne jamais transmettre un mot de passe ni un code d’authentification à un interlocuteur.
• Privilégier les parcours officiels connus à la place des liens reçus.

Vous avez déjà cliqué ou saisi un mot de passe ?

Quittez le site suspect, utilisez un appareil considéré comme sûr pour modifier le mot de passe du compte concerné, vérifiez les méthodes de récupération et déconnectez les sessions inconnues lorsque le service le permet. Si une carte bancaire ou un compte de paiement est concerné, contactez sans délai votre établissement.

Conservez une copie du message et de son en-tête lorsque vous savez le faire sans risque, puis signalez l’incident selon sa nature.

Approfondir les contrôles

En entreprise, les mécanismes SPF, DKIM et DMARC peuvent contribuer à l’authentification des domaines de messagerie. Ils doivent être configurés et interprétés correctement : ils ne remplacent pas l’analyse des demandes et des comptes compromis.