Phishing

Messages frauduleux (e-mail, SMS, appels, messageries) conçus pour voler identifiants, données ou argent.

Ce que c’est

Leurre imitant une entité de confiance (banque, service public, boutique, collègue) pour pousser à cliquer, saisir des identifiants/codes ou installer un logiciel. Variantes : e-mail (phishing), SMS (smishing), appel (vishing), messageries et réseaux sociaux.

Vecteurs & objectifs

Pages de connexion clonées pour voler des identifiants (et parfois contourner la 2FA)
Pièces jointes/pièges « facture/colis » menant à malware ou macro
Consent phishing (OAuth) : demander l’accès « légitime » à votre compte
QRishing/QR-code, liens raccourcis et redirections ouvertes

Exemples courants

SMS livraison/impayé, fausse amende, taxes à régler
E-mails « sécurité compte » : mot de passe expiré, connexion suspecte, vérification urgente
Messages WhatsApp/Instagram avec lien vers un faux site ou une boutique fantôme
Campagnes ciblées (spear-phishing/BEC) se faisant passer pour un collègue/fournisseur
MFA fatigue : rafale de demandes d’acceptation de connexion pour vous faire valider
QR code sur affiche/e-mail renvoyant vers une page de vol d’identifiants (QRishing)

Comment réagir ?

Ne pas cliquer/répondre ; supprimer ou archiver pour preuve. Tester l’info via un canal officiel.
Vérifier le lien : passer la souris/long-press, démasquer raccourcisseurs, repérer homographes (« rn »/« m », « 0 »/« O »)
Si clic ou saisie : changer le mot de passe, activer 2FA, fermer les sessions, révoquer tokens/OAuth
Transmettre un échantillon anonymisé (avec en-têtes si e-mail) et signaler à ICU6

Signaler Approfondir

Reconnaître, vérifier et réagir : le dossier de fond

Anatomie d’une attaque de phishing

Leurre (promesse/peur/urgence) → lien/QR/PIJ → page clonée ou demande de code → vol d’identifiants → éventuel contournement 2FA (MFA fatigue, OTP social engineering) → prise de compte → installation de règles de transfert/jetons OAuth pour persister.

Canaux & variantes

E-mail (classique, ciblé « spear », BEC)
SMS/MMS (smishing), messages WhatsApp/Telegram/Instagram
Appels (vishing), double-appel orchestré avec faux « banquier/policier »
QRishing, pages de paiement « miroir », redirections et raccourcisseurs
Consent phishing (OAuth), pages de login SSO contrefaites

Signaux d’alerte concrets

Adresse d’expéditeur trompeuse : nom d’affichage sans rapport, « Reply-To » différent
Liens qui n’ouvrent pas le domaine attendu (homographes/punycode, rn↔m, 0↔O)
Urgence/menace/récompense ; demandes de secret ou de validation immédiate
Pièces jointes inattendues (ZIP/ISO/Excel macro), QR codes dans e-mails « sécurité »
Demandes d’OTP/double-authentification ou de prise en main à distance

Vérification express (5 min)

Aperçu du lien (hover/long-press), démasquer raccourcisseurs, repérer homographes
Ouvrir les détails de l’e-mail : expéditeur réel, « Reply-To », DKIM/SPF/DMARC si disponibles
Comparer avec le site officiel (taper l’URL soi-même), vérifier mentions légales et contact
Chercher si la campagne est connue (alertes ICU6, CERT, banque)
En cas de doute, ne rien valider et signaler à ICU6

Si vous avez cliqué / saisi des identifiants

Changer immédiatement le mot de passe du compte ciblé et des comptes réutilisant ce mot de passe
Activer la 2FA, fermer les sessions actives, révoquer tokens OAuth/appareils
Surveiller activité inhabituelle ; si paiement : contacter la banque par le numéro officiel
Scanner l’appareil si fichiers ouverts ; supprimer tout outil d’accès à distance installé

Conserver & transmettre les preuves

E-mails avec en-têtes complets (ou fichier .eml), captures avec date/heure, liens bruts
Numéros appelants, SMS complets, codes courts, URLs/QR, pièces jointes (sans les ouvrir)
Retirez vos informations personnelles avant l’envoi via ICU6. Le contenu reçu reste privé ; une fiche limitée peut être diffusée avec votre autorisation.

Signaler Approfondir