Cybersécurité / Glossaire

Phishing (hameçonnage)

Le phishing est un message qui se fait passer pour quelqu'un de confiance, pour te pousser à cliquer sur un lien, ouvrir un fichier ou donner des mots de passe ou de l'argent.

Le phishing arrive surtout par e-mail, mais la même ruse marche par SMS, téléphone, messagerie ou réseaux sociaux. Le message emprunte l'apparence d'une banque, d'un transporteur, d'un collègue ou du support informatique.

La plupart des messages de phishing créent une pression : un compte sur le point d'être bloqué, un colis en attente, un chef qui a besoin de quelque chose tout de suite. La pression t'empêche de vérifier le vrai expéditeur et la vraie destination du lien.

La défense, c'est un réflexe : ralentis, vérifie l'adresse réelle de l'expéditeur et le domaine du lien, et confirme par un canal que tu connais déjà. Si tu as cliqué, signale-le tout de suite.