Le phishing regroupe les courriels, SMS et appels frauduleux visant à soutirer des informations sensibles.
Ces attaques utilisent l’usurpation d’identité et des faux sites pour voler mots de passe et coordonnées bancaires, menant souvent à des pertes financières et à l’usurpation d’identité, conduisant naturellement au blocage de comptes et à des démarches judiciaires.
A retenir :
- Authentification à deux facteurs sur comptes sensibles et services critiques
- Filtrage des emails et blocage des liens malveillants généralisés
- Mises à jour régulières des systèmes et antivirus actifs
- Formations utilisateurs et sensibilisation à la sécurité intégrées
Options techniques indispensables pour le filtrage des emails et l’antiphishing
Partant des éléments clés, la protection technique filtre massivement les tentatives avant arrivée aux utilisateurs.
Selon Cybermalveillance.gouv.fr, le filtrage des emails et le blocage des liens réduisent l’exposition aux menaces sans remplacer la vigilance humaine.
Mesure
Effet principal
Limitation
Filtrage des emails
Réduction des spams et des courriels malveillants
Faux positifs possibles, surveillance requise
Blocage des liens malveillants
Empêche l’accès aux sites d’hameçonnage connus
Liens nouveaux non encore répertoriés
Certificats SSL
Chiffrement des échanges et confiance accrue
Certificats falsifiés rares mais possibles
Antivirus sur passerelle
Scan des pièces jointes et détections de logiciels malveillants
Dépendance aux signatures et mises à jour
Filtrage DNS
Blocage des domaines malveillants au niveau réseau
Contournement possible par proxies ou VPN
Mesures techniques serveur :
- Déployer filtrage anti-spam à plusieurs niveaux
- Activer blocage des pièces jointes exécutables
- Forcer certificats SSL pour tous services externes
- Maintenir antivirus centralisé avec mises à jour régulières
- Mettre en place blocage des liens malveillants par listes
« J’ai cliqué sur un lien de la sécurité sociale et j’ai perdu des fonds sur mon compte bancaire. »
Léa N.
Sensibilisation à la sécurité et formations utilisateurs efficaces
Pour être efficace, la technique doit s’accompagner d’une sensibilisation à la sécurité des utilisateurs.
Selon Signal Spam, les campagnes régulières de formation réduisent significativement le taux de clics sur les messages frauduleux en entreprise.
Méthodes pédagogiques pour la sensibilisation en entreprise
Ce volet lié à la formation doit favoriser l’identification des signaux faibles dans les messages reçus chaque jour.
Les formations utilisateurs incluent démonstrations pratiques, simulations d’hameçonnage et retours d’expérience pour ancrer les bons réflexes.
Bonnes pratiques personnelles :
- Utiliser gestionnaire de mots de passe pour chaque compte
- Activer authentification à deux facteurs systématiquement
- Vérifier les URLs avant toute saisie de données
- Ne pas répondre aux sollicitations téléphoniques inattendues
Outils de formation et mesure de l’efficacité
Les exercices dirigés complétés par des tests de phishing mesurent la progression des équipes et des individus.
Type de formation
Public cible
Fréquence recommandée
Sensibilisation générale
Tous les employés
Annuellement avec rappels trimestriels
Simulations d’hameçonnage
Utilisateurs courants
Semestriellement
Ateliers pratiques
Équipes techniques
Trimestriellement
Formation administrateurs
Responsables sécurité
Mensuellement pour mises à jour
« Lors d’une attaque, notre équipe a appliqué le protocole et limité l’impact financier. »
Marc N.
Procédures de réponse et signalement en cas d’hameçonnage
Lorsque la fraude survient, des procédures claires permettent de limiter les dégâts et d’obtenir réparation plus rapidement.
Selon Phishing Initiative, le signalement des sites suspects accélère le blocage des domaines et la protection collective des internautes.
Étapes immédiates après une compromission signalée
Ces actions rapides réduisent l’exposition financière et facilitent ensuite les démarches auprès des autorités et des banques.
Procédures en cas :
- Faire opposition bancaire immédiate et informer l’établissement
- Conserver preuves et captures d’écran du message frauduleux
- Signaler le site à Phishing Initiative et Signal Spam
- Déposer plainte en gendarmerie ou au commissariat compétent
« J’ai donné mes coordonnées bancaires pour un remboursement et des prélèvements ont suivi malgré mes oppositions rapides. »
Inès N.
Rôle des autorités et recours juridiques
Les infractions pertinentes peuvent être l’escroquerie, l’usurpation d’identité et l’accès frauduleux selon le Code pénal.
Selon Signal Spam, la coordination entre opérateurs, services publics et victimes accélère la suppression des contenus malveillants.
« Le filtrage associé aux certificats SSL diminue la surface d’attaque observable par le phisher. »
Paul N.
Source : Cybermalveillance.gouv.fr, « L’hameçonnage ou phishing », 26/06/2023.