Dans l’état actuel de la cyberguerre, tout le monde est une cible. Il est impossible de faire confiance aux professionnels de l’informatique et de la sécurité pour détecter toutes les tentatives d’hameçonnage. Elles ne peuvent pas se contenter d’utiliser la technologie pour résoudre ce problème, car les attaques par hameçonnage sont souvent très sophistiquées et touchent des entreprises de toutes tailles. Nous pouvons les aider à mieux gérer ces situations si nous savons quels sont les indicateurs courants d’une tentative d’hameçonnage. Poursuivez votre lecture pour en savoir plus sur les principaux signes des attaques de phishing et sur la manière de sécuriser votre système.

Attaque par hameçonnage

Selon la définition du National Cyber Security Center , le phishing est l’acte d’un attaquant qui tente d’amener une personne à commettre une “erreur”, par exemple en ouvrant un lien malveillant ou en visitant un site web suspect. L’hameçonnage peut se produire par courrier électronique, par texte, sur les réseaux sociaux ou par appel vocal, bien que le concept soit le plus souvent utilisé pour désigner les tentatives qui se font par courrier électronique. 

Les courriers électroniques non sollicités peuvent rapidement contacter des milliers d’abonnés et se fondre dans les nombreux bons courriers électroniques que reçoivent les travailleurs. Les attaques peuvent détruire les réseaux, voler de l’argent et des informations confidentielles, ou installer des virus (comme les rançongiciels). D’après les statistiques, 54 % des hameçonnages étaient la forme la plus courante de ransomware en 2020.

Quel est l’indicateur le plus courant d’une tentative d’hameçonnage ?

Les courriels d’hameçonnage sont planifiés et créés de manière experte pour cibler des utilisateurs particuliers. Compte tenu du volume et de la gravité des failles de sécurité survenues ces dernières années, les hameçonneurs ont accès à de nombreuses connaissances. Ils ont maintenant changé leur façon de parler, ce qui rend plus difficile la détection des signes avant-coureurs des courriels de phishing et la distinction entre la réalité et la fiction.

La complexité des tentatives d’hameçonnage augmente, ce qui complique la tâche des systèmes qui doivent reconnaître et arrêter les dangers véhiculés par le courrier électronique. D’autre part, les courriels d’hameçonnage contiennent souvent divers “signes” qui, s’ils sont reconnus par le destinataire, peuvent empêcher l’attaque d’être efficace.

Voici quelques signes qui vous aideront à reconnaître l’hameçonnage et vous indiqueront qu’un courriel est une escroquerie par hameçonnage et non ce qu’il semble être au premier abord.

À vérifier : Qu’est-ce qui permet de se protéger contre le Spear Phishing ?

Comptes de courrier électronique

Une tactique courante dans les attaques par hameçonnage consiste à se faire passer pour une adresse électronique provenant d’un site fiable et digne de confiance. Surveillez de près les courriels qui vous invitent à le faire :

• Ouvrir un lien 
• Installer le logiciel
• Recherche d’informations sensibles. 

Voici d’autres exemples de signes évidents d’hameçonnage :

• Petite faute d’orthographe
• Suffixes d’url différents (par exemple .net au lieu de .com)
• Absence d’une lettre essentielle dans le nom

Différence de langue

Pour minimiser le risque d’être pris, de nombreux pirates informatiques ciblent des États étrangers. Les personnes qui tentent de vous escroquer par hameçonnage ne parlent pas la même langue que vous. Ils peuvent utiliser un traducteur informatique pour rédiger le message qu’ils vous adressent.

Vous devriez vérifier le courriel plus attentivement avant d’accepter toute demande, surtout si vous recevez une demande de conversation d’une origine qui se veut respectable mais qui est pleine de fautes d’orthographe et de grammaire.

Modèle d’e-mail différent

Tout comme pour les fautes de grammaire et d’orthographe, vous devez vérifier l’identité de l’expéditeur et le modèle de l’e-mail. Vous devez déterminer si le format d’un message provenant d’une source fiable diffère de celui des contacts antérieurs. Des mises en page non professionnelles et une mauvaise conception graphique indiquent qu’un escroc tente de se faire passer pour une source légitime.

Fichiers joints

Il est conseillé de se méfier des fichiers que vous recevez constamment par courrier électronique. Lorsque vous recevez un fichier, assurez-vous qu’il provient d’une source fiable et que l’expéditeur est bien celui qu’il prétend être. Les pièces jointes contiennent souvent des logiciels qui se lancent rapidement et qui, lorsqu’ils sont ouverts, peuvent avoir un impact important sur votre système informatique.

Hyperliens

Cliquer sur un site suspect dans un courriel que vous recevez est une autre méthode rapide pour ajouter des logiciels malveillants à votre ordinateur. Placez votre curseur au-dessus des liens contenus dans un éventuel courriel malveillant pour vous assurer que l’URL ressemble au contenu avant de l’ouvrir.

Vérifiez qu’il vous dirige vers la bonne plateforme et non vers une plateforme qui a été fabriquée pour paraître légitime. Une fois de plus, faites attention à l’orthographe et au suffixe de l’URL.

Compliments bizarres

Des millions de courriels peuvent être envoyés par des pirates informatiques pour surprendre leurs cibles. Pour ne pas vous offenser, ils s’adressent souvent à vous de manière informelle en utilisant des expressions telles que “A qui de droit”, “Cher Monsieur” ou “Respectée Madame”.

Ils peuvent choisir un nom commun comme Tom ou John pour augmenter leurs chances d’atteindre leur cible. Lorsqu’un message vous est transmis et que les compliments vous semblent étranges, soyez prudent avant de le considérer comme fiable.

Conclusion

Reconnaître les tentatives typiques d’hameçonnage peut être un défi permanent pour les entreprises et leur personnel. Pour limiter les dégâts, vous devez être attentif aux tentatives de phishing si vous tenez à la protection de la vie privée de votre entreprise. 

Il peut être difficile pour les entreprises de résister aux attaques de phishing. Mais les entreprises peuvent réduire leur risque et améliorer leur sécurité globale en sachant repérer les signes typiques d’une attaque par hameçonnage.