Le terme de phishing désigne une escroquerie qui se déroule en deux temps :
1- L'escroc se fait passer pour un tiers digne de confiance (le plus souvent une banque, mais aussi une administration, une société commerciale...) auprès d'un internaute pour obtenir des informations personnels.
Exemple : vous recevez un courriel de votre banque vous demandant de "confirmer" vos coordonnées bancaires et code secret de carte bleue pour une vérification de données.
2- L'escroc utilise ces informations pour usurper l'identité de l'internaute.
Le plus souvent, l'escroc se contente d'adresser à un très grand nombre d'internautes un courriel réclamant la confirmation de diverses informations et renvoyant par le biais d'un lien hypertexte vers un site ayant l'apparence du site officiel du tiers de confiance imité.
Toutefois, il existe plusieurs variantes du phishing, plus élaborée :
- Le "spear phishing" : au lieu d'envoyer un message identique à un grand nombre d'internaute, l'escroc va récolter par le biais des réseaux sociaux (Facebook...) des informations pour personnaliser le courriel qu'il adressera à sa victime
Ex : http://www.blogs.orange-business.com/securite/2008/10/linkedin-une-cible-ideale-pour-les-attaques-de-spear-phishing.html
- Le "in-session phishing" : au lieu d'imiter le site d'un tiers de confiance, l'escroc va générer l'ouverture d'une fenêtre pop-up (fenêtre secondaire qui s'ouvre automatiquement lorsque l'on arrive sur la fenêtre initiale) lorsque l'internaute naviguera sur le (vrai) site du tiers de confiance.
Seule la fenêtre pop-up sera fausse.
Ex : http://www.blogs.orange-business.com/securite/2009/01/une-nouvelle-technique-pour-le-vol-de-donnees-personnelles-le-in-session-phishing-ou-les-pop-ups-vic.html
- Le "pharming" : au lieu de renvoyer la victime sur un faux site par le biais d'un lien hypertexte, l'escroc fait en sorte qu'en tapant la véritable adresse du tiers de confiance, l'internaute soit renvoyé vers le faux site.
Pour plus de précisions sur les modalités techniques du pharming : http://fr.securityvibes.com/pharming-definition-article-970.html
- Le "vishing" : au lieu de contacter les victimes par courriel, l'escroc utilise des serveurs vocaux.
Ex : http://www.zdnet.fr/actualites/telecoms/0,39040748,39362100,00.htm
Ainsi, le phishing se diversifie et se sophistique au gré des avancées technologiques et de l'ingéniosité des escrocs qui l'utilisent.
En 2008, près de 140.000 attaques de phishing ont été comptabilisées dans le monde par le RSA Anti-Fraud Command Center.
http://www.neteco.com/261018-explosion-nombre-attaques-phishing-66.html
Derniers commentaires