GottaPhish

Quoi et pourquoi dois-je faire attention au phishing

Le phishing est un cybercrime utilisant l'ingénierie sociale pour amener un utilisateur à effectuer une action dommageable ou à divulguer des informations sensibles.

Elle peut être réalisée de multiples manières, elle peut être réalisée par de nombreux moyens de communication tels que les mails, SMS, par appel téléphonique..

Alors que le phishing est depuis longtemps un outil pour les criminels, la récente augmentation des cybermenaces et l'omniprésence des appareils mobiles ont rendu impossible pour les consommateurs de l'ignorer. En plus de donner aux utilisateurs de fausses assurances ou des informations incorrectes sur leurs finances, les attaques de phishing peuvent également perturber le système financier des entreprises en détournant les ressources des clients des tâches non financières, comme la facturation des appels ou l'envoi d'e-mails aux employés du service client.

L'époque des e-mails de phishing évidents avec des fautes d'orthographe est révolue, les attaques sont désormais de plus en plus sophistiquées et ciblées. Les cibles sont facilement identifiables sur Linkedin et les emails sont facilement trouvable. Les hameçonneurs peuvent, par exemple, demander aux RH de changer le compte bancaire d'un employé, de fournir des informations confidentielles, de payer une fausse facture, saisir les mots de passe + MFA du drive entreprise/email de l'entreprise, etc.