Qu'est-ce que le phishing ?

Le phishing basé sur les e-mails est un sous-ensemble des attaques de phishing dans le cadre duquel les cybercriminels recourent au courrier électronique pour tromper leurs cibles. En général, ces criminels créeront de faux noms de domaine qui ressemblent beaucoup à ceux d'organisations légitimes et fiables. Par exemple, un e-mail de phishing peut arborer le nom de domaine « paypa1.com » au lieu du nom de domaine authentique « paypal.com », ou utiliser un sous-domaine pour paraître convaincant (par exemple, « support.apple.com.fake.com »). Ces subtilités, que les attaquants dissimulent à l'aide de techniques très diverses, passent souvent inaperçues aux yeux du destinataire, rendant d'autant plus crédible l'e-mail trompeur.

Le spear phishing s'inscrit dans le cadre d'une attaque basée sur le ciblage de personnes spécifiques plutôt que sur la diffusion d'une grande quantité d'e-mails. À l'aide d'informations telles que le nom des victimes, leur lieu de travail, l'intitulé de leur poste et, bien souvent, des extraits de leurs écrits, les attaquants personnalisent leurs e-mails pour leur donner une apparence authentique. Le spear phishing est une tactique puissante utilisée dans le cadre d'attaques coordonnées visant à compromettre les défenses d'une entreprise. Il est particulièrement dangereux en raison de son approche personnalisée, qui le rend plus difficile à détecter que les e-mails de phishing diffusés en masse.

Le smishing (phishing par SMS) utilise les messages texte pour inciter les victimes à révéler des informations confidentielles. Ces SMS trompeurs prétendent souvent provenir d'entreprises réputées telles qu'Amazon ou Fedex, et se présentent sous la forme d'une alerte ou d'une notification urgente.

Le phishing sur les réseaux sociaux est devenu un terrain fertile pour les attaques de phishing. Les fraudeurs exploitent les fonctionnalités de messagerie de plateformes telles que WhatsApp, Facebook, Twitter et LinkedIn pour envoyer des liens de phishing ou solliciter des informations sensibles. Ces tentatives de phishing prennent souvent l'apparence de requêtes émanant d'un service client ou de notifications provenant des réseaux sociaux eux-mêmes.

La compromission d'e-mails professionnels (BEC) est une autre forme de spear phishing qui vise à frauder des entreprises et entraîne chaque année des pertes qui se chiffrent en milliards pour les victimes. Elle recourt à des stratagèmes tels que les fausses factures, la fraude au président, la compromission de comptes de messagerie (EAC), l'arnaque à l'avocat ou le vol de données et de ressources.

Les attaques par piratage de compte (ATO) impliquent que des cybercriminels, ayant obtenu des identifiants au moyen d'une attaque de phishing, utilisent les comptes compromis pour poursuivre la fraude ou voler des données.

Le vishing (phishing vocal) s'appuie sur des appels vocaux pour inciter les gens à divulguer des informations sensibles.

Le whaling cible des personnes de haut niveau. Cette technique, qui s'appuie sur des recherches approfondies sur les victimes, permet aux cybercriminels de rédiger des e-mails personnalisés visant à inciter ces dernières à autoriser d'importantes transactions ou à divulguer des informations confidentielles.

Le pharming redirige les utilisateurs d'un site Internet légitime vers un site frauduleux, bien souvent en exploitant les vulnérabilités présentes dans le système de noms de domaine (DNS).

Autres types d'attaques : le phishing par clonage duplique des e-mails légitimes et remplace les liens ou les pièces jointes qu'ils contiennent par des équivalents malveillants. L'attaque du jumeau maléfique repose sur la configuration de faux réseaux Wi-Fi permettant d'intercepter des données. Le phishing HTTPS permet de masquer des sites malveillants à l'aide de protocoles HTTPS sécurisés. Le phishing par pop-ups permet d'afficher de fausses fenêtres contextuelles destinées à tromper les victimes. Les attaques de l'homme du milieu interceptent et peuvent potentiellement altérer les communications en ligne. Le phishing par messagerie intégrée utilise des applications de messagerie populaires telles que WhatsApp, Telegram et Vibe pour inciter les utilisateurs à dévoiler des informations sensibles.

Les attaques de phishing peuvent revêtir différentes formes, chacune exploitant différents supports et techniques pour tromper des individus ou des organisations. La vigilance, la sensibilisation et les mesures de cybersécurité sont cruciales pour bloquer ces tactiques de phishing en constante évolution.

Le phishing, outil majeur de l'arsenal des attaques d'ingénierie sociale, peut constituer la première étape d'une cyberattaque particulièrement dommageable. Dans la mesure où le phishing mise sur la tromperie, il est fondamental, pour la protection de vos données, de savoir détecter les attaques de ce type.

Heureusement, certains indicateurs courants peuvent vous aider à repérer une tentative de phishing et à la distinguer d'une communication légitime.

· Liens malveillants et manipulation de liens hypertextes : l'un des principaux objectifs des e-mails de phishing consiste à inciter le destinataire à cliquer sur un lien malveillant. Ces liens paraissent souvent légitimes au premier abord, mais dirigent vers des sites Internet de phishing où sont collectées des informations personnelles. Soyez vigilant·e si l'URL réelle ne correspond pas au site Internet de l'expéditeur présumé ou contient des fautes d'orthographe.

· Fichiers et pièces jointes malveillants : certains e-mails de phishing s'accompagnent de pièces jointes conçues pour infecter votre appareil. Ces éléments peuvent contenir des malwares susceptibles de compromettre vos données une fois téléchargés. Les fichiers autres que les fichiers « .txt » doivent être abordés avec prudence.

· Réponse devant s'accompagner d'informations personnelles : plus rarement, les e-mails de phishing peuvent demander aux destinataires de répondre avec des informations personnelles ou financières. Étant donné que les e-mails semblent provenir d'une source fiable, les gens se conforment parfois à cette demande.

· Offres trop belles pour être vraies : les fraudes par phishing cherchent souvent à piéger leurs victimes avec des offres irréalistes et lucratives. Qu'ils vous affirment que avez gagné à la loterie ou remporté un iPhone, les e-mails de ce type devraient immédiatement éveiller votre méfiance.

· Sentiment d'urgence : de nombreux e-mails de phishing cherchent à susciter un faux sentiment d'urgence, en insistant sur le fait que vous devez agir sans délai pour éviter une suppression de compte ou réclamer un prix.

· Expéditeur inconnu ou demandes inhabituelles : une personne que vous connaissez agit de manière inhabituelle ? Un inconnu vous demande d'effectuer des actions atypiques ? C'est peut-être le signe d'une tentative de phishing.

· Erreurs linguistiques : une mauvaise grammaire et des fautes d'orthographe vous indiquent bien souvent que vous êtes en présence d'un e-mail de phishing.

·Domaines et adresses e-mails incompatibles : vérifiez toujours l'adresse e-mail de l'expéditeur. Si le nom de domaine ne correspond pas ou comprend des fautes d'orthographe, il s'agit vraisemblablement d'une tentative de phishing.

La prévention des fraudes par phishing est un effort collectif qui implique à la fois les utilisateurs particuliers et les organisations. Des solutions techniques sophistiquées et une sensibilisation accrue sont indispensables pour mettre fin efficacement aux attaques de phishing.

Pour les particuliers :

• utilisation de filtres antispam : ces filtres évaluent l'origine du message, le logiciel utilisé par le message et le contenu du message afin de déterminer s'il s'agit d'un e-mail de phishing ou d'un spam. Ils offrent une première ligne de défense contre le phishing ;

• paramètres du navigateur : configurez les paramètres de votre navigateur afin de bloquer les faux sites Internet et les URL malveillantes. Les navigateurs modernes vous alertent lorsque vous êtes en présence de sites de phishing connus ;

• mise en œuvre de l'authentification multifactorielle (MFA) : activez la MFA sur tous vos comptes. Cette couche de sécurité va au-delà de la simple vérification des mots de passe ;

• modification régulière des mots de passe : modifiez régulièrement vos mots de passe et évitez d'utiliser un même mot de passe pour plusieurs comptes. Envisagez de recourir à un gestionnaire de mots de passe ; et

• mises à jour logicielles : maintenez à jour l'ensemble de vos logiciels personnels, en particulier vos logiciels de sécurité, afin de vous protéger contre l'apparition de nouvelles vulnérabilités susceptibles d'être exploitées dans le cadre d'attaques de phishing.

Pour les organisations/administrateurs

• protection des endpoints : collectez des signaux provenant de multiples endpoints, des réseaux, du cloud et d'autres sources de données pour détecter les incidents ;

• mécanismes de signalement : fournissez des systèmes faciles à utiliser pour le signalement des e-mails de phishing. Cela contribuera à l'amélioration des futures mesures de sécurité ;

• sauvegardes des systèmes : sauvegardez régulièrement les données sensibles dans un emplacement sécurisé afin de pouvoir les récupérer après une attaque ; et

• mise en œuvre de protocoles de sécurité au niveau des navigateurs : veillez à ce que les navigateurs bloquent les sites malveillants et mettez à jour ces paramètres en fonction des nouvelles menaces.

Pour protéger votre organisation contre les attaques de phishing, vous avez besoin d'une solution complète et proactive capable de détecter et de bloquer les e-mails, les sites Internet et les pièces jointes suspects avant qu'ils atteignent vos utilisateurs. Vous devez également apprendre à vos utilisateurs à repérer et à éviter les tentatives de phishing et à signaler toute activité suspecte.

Le phishing ne se limite pas aux e-mails trompeurs ; il s'inscrit dans une séquence d'attaque plus large. Pour contrer le phishing et les attaques dont il est fréquemment à l'origine, recherchez une solution multicouche, complète et unifiée. Toute stratégie multidimensionnelle visant à lutter contre ce type de menace devrait ainsi reposer sur les éléments suivants.

Prévention : minimisez la surface d'attaque exposée et réduisez le nombre de points d'entrée. Pour éliminer les vulnérabilités, veillez à mettre rapidement en œuvre des solutions de gestion des correctifs et de gestion des risques.

Protection : utilisez des outils actifs de sécurité des endpoints et des réseaux qui neutralisent activement les attaques visant à compromettre les systèmes. Une protection efficace recourt à diverses techniques, allant du filtrage réseau à l'inspection avancée de la mémoire et des processus.

Détection et réponse : même les meilleures mesures de prévention peuvent être contournées. Par conséquent, mettez en place des systèmes de détection en temps réel, tels que l'EDR et l'XDR, qui vous offrent une visibilité approfondie sur votre réseau et vos endpoints. Combinez ces technologies à des services tels que les conseils en incidents pour obtenir des directives d'action claires lorsque des menaces sont détectées.

Détection et réponse gérées (MDR) : renforcez votre sécurité grâce à des services de surveillance continue (24 h/24 et 7 j/7) qui vous fournissent des alertes en temps réel, des renseignements sur les menaces et des conseils professionnels pour gérer et neutraliser les menaces.

L'approche multicouche de Bitdefender repose sur une technologie antiphishing qui recourt à des algorithmes de Machine Learning avancés et à l'analyse comportementale pour identifier et bloquer les attaques de phishing en temps réel, en analysant et en filtrant votre trafic Internet, vos e-mails et vos téléchargements de fichiers pour y détecter des contenus ou des liens malveillants.