Le phishing (ou hameçonnage en français) est une technique d’attaque qui vise à voler vos informations personnelles (identifiants de connexion, informations personnelles et/ou confidentielles, codes d’accès en tout genre, ou encore informations bancaires), et ce bien souvent en se faisant passer pour un tiers de confiance.
 
En pratique, les attaquants construisent des sites internet qui sont de véritables copies conformes des sites officiels : le site internet de votre banque, de la CAF, de l’URSSAF, de votre compte CPF et de tous vos espaces de connexion en ligne en tout genre.
 
Pourquoi ? Parce que ces comptes en ligne regorgent d’informations personnelles ayant une grande valeur marchande aux yeux des attaquants.
 
On vous invite donc à vous connecter ou à communiquer des informations personnelles sur un site frauduleux : votre nom, votre prénom, des informations personnelles, bancaires et pourquoi pas des documents d’identité ! Toutes ces informations entrées sur des sites frauduleux sont ensuite accessibles par les cyber attaquants et donc compromises.
 
La majorité des compromissions de données et cyber attaques sont dûes au facteur humain et au manque de vigilance. Et le mail reste le moyen le plus sûr pour tromper votre vigilance et ainsi voler vos données ou vos extorquer de l’argent.