Les sites de phishing, comment repérer la fraude ?
Le terme de phishing, ou hameçonnage, n’est pas nouveau pour qui s’intéresse un peu à la sécurité des systèmes d’information. Voici différents conseils pour repérer une fraude.
Tribune GlobalSign – Dans un billet du blog de GlobalSign, il était déjà évoqué les trésors d’ingéniosité déployés par les cybercriminels pour piéger les utilisateurs, notamment par l’envoi d’e-mails de phishing les incitant à télécharger des contenus malveillants ou à se rendre sur des sites Web infectés. Rien qu’en 2016, les attaques de phishing ont explosé de 400 %, tendance qui devrait continuer à progresser cette année. Aujourd’hui, nous repartons en campagne contre le phishing avec au sommaire un autre mode d’attaque : les sites Web de hameçonnage. [Lire la suite sur undernews]
Le phishing, ou hameçonnage, demeure une menace majeure dans le paysage numérique. Les cybercriminels utilisent des emails frauduleux, des messages instantanés ou des sites web falsifiés pour duper les utilisateurs et leur soutirer des informations sensibles telles que des identifiants de connexion, des numéros de carte de crédit ou des données personnelles. Se faisant passer pour des institutions légitimes, tels que des banques ou des entreprises de renom, les attaquants exploitent la confiance des utilisateurs pour accéder à leurs comptes ou commettre des fraudes financières. La sensibilisation et la vigilance demeurent les meilleurs remparts contre cette forme de cybercriminalité.
How to Run a Phishing Simulation Test: An Example from GlobalSign
As the number of cyber-attacks continue to grow, organizations are battling to keep their defenses up. Naturally, the technology is evolving to be stronger and harder to breach and as a result, people become the weakest vulnerability point.
That moment when an innocent employee opens a personal email on their lunch break and clicks on a link to a phishing site or the moment when someone in HR opens an email labelled ‘contract’ only to find out the Word document is actually a hidden script that brings in ransomware – whatever individual circumstance led to the attack happening in the first place, for the most part, they have innocent beginnings. [Lire la suite sur GlogalSign]
