Spear phishing : halte au piège

A la pêche aux infos

Le phising consiste le plus souvent à arnaquer financièrement des internautes peu familiers des usages du web, en récupérant des données bancaires ou de connexion (identifiant / mot de passe). Souvent, cela passe par un envoi massif de mails (spam). L’adresse mail du pirate imite celle d’une institution, un lien invite à remplir un formulaire semblable à celui d’une administration… Que l’utilisateur “piégé” remplit de ses données personnelles… 

Contact de confiance ?

Le spear phishing est encore plus vicieux ! L’arnaque passe par l’adresse mail d’un de vos contacts, dont la boîte a été piratée. L’expéditeur malveillant aura évidemment pris soin de repérer ses habitudes et contacts les plus proches pour être plus convaincant. Le message joue sur un sentiment d’urgence.

Autres arnaques devenues courantes : les cagnottes d’anniversaire, de mariage… Qui finissent dans la poche des pirates. 

Et les pros ? 

Pour les pros, c’est encore plus insidieux : le pirate se fait passer pour un client, un fournisseur connus, pour vous inciter à ouvrir une pièce jointe corrompue ou un lien vers un site web malveillant. Il arrive ensuite à obtenir les droits d’administrateur d’un poste pour accéder à des infos confidentielles. Avant d’effacer ses traces…

Soyez instinctif

Un mail mal orthographié peut mettre la puce à l’oreille, de même que l’heure d’envoi, si vous connaissez bien l’expéditeur supposé. Un doute ? Appelez votre contact ! Dans tous les cas, il faut en parler au premier concerné...

Les règles d’or

• Mettez votre système à jour pour éviter les failles de sécurité.
• Méfiez-vous des extensions des pièces jointes qui paraissent douteuses (pif ; .com ; .bat ; .exe ; .vbs ; .lnk…)
• Utilisez un compte utilisateur plutôt qu’administrateur.
• Privilégiez les liens débutant par "https" et non "http".
• Utilisez un antivirus ou un parefeu.
• Utilisez le filtre anti-filoutage du navigateur internet et le filtre anti-spam.