Le phishing, aussi appelé hameçonnage, est une technique de fraude qui consiste à tromper un utilisateur afin qu'il communique des informations confidentielles, comme un mot de passe, un numéro de carte bancaire ou des données personnelles.

Les fraudeurs se font souvent passer pour une organisation de confiance, comme une banque, une administration, un service de livraison ou un réseau social. Ils envoient un e-mail, un SMS ou un message contenant un lien vers un faux site Internet qui ressemble au site officiel.

Le fonctionnement d'une attaque de phishing se déroule généralement en plusieurs étapes :

• 1. Le fraudeur envoie un message en imitant un organisme ou un service connu.
• 2. Le message contient généralement un lien vers un faux site conçu pour ressembler au site officiel.
• 3. La victime saisit ses informations personnelles ou confidentielles sur le faux site.
• 4. Le fraudeur récupère ces informations et peut les utiliser pour accéder à des comptes ou commettre une fraude.

Les messages de phishing cherchent souvent à créer un sentiment d'urgence : compte bloqué, colis en attente, paiement à confirmer ou problème de sécurité. Cette pression incite la victime à agir rapidement sans prendre le temps de vérifier l'origine du message.

Pour se protéger contre le phishing, il est important de :

• Vérifier l'adresse de l'expéditeur avant de répondre ou de cliquer sur un lien.
• Contrôler l'adresse du site Internet avant de saisir des informations sensibles.
• Ne jamais communiquer ses mots de passe ou ses codes de sécurité par e-mail ou par message.
• Éviter de cliquer sur des liens suspects ou inattendus.
• En cas de doute, accéder directement au site officiel en saisissant son adresse dans le navigateur.

L'authentification à deux facteurs (2FA) peut limiter les conséquences d'un vol de mot de passe, mais elle ne remplace pas la vigilance. Les fraudeurs peuvent parfois essayer d'obtenir également le code de validation envoyé à l'utilisateur.

Le phishing ne repose généralement pas sur une faille informatique, mais sur la manipulation des utilisateurs. Cette méthode est appelée ingénierie sociale, car elle exploite la confiance, la curiosité ou la peur plutôt qu'une faiblesse technique.

Aujourd'hui, le phishing est l'une des attaques les plus fréquentes sur Internet. Une utilisation prudente des e-mails, des SMS et des sites Web permet de réduire fortement le risque d'en être victime.