Phishing

Hameçonnage — le message conçu pour obtenir un identifiant ou un paiement

Comment il fonctionne

Le message reprend l’apparence d’un expéditeur connu — une banque, un fournisseur, un service interne — et conduit vers une page qui ressemble à l’originale. Ce qui y est saisi part directement à l’attaquant.

Ce qui a changé

Les fautes d’orthographe et les tournures maladroites ne sont plus un indice fiable : les messages sont aujourd’hui rédigés correctement, souvent dans la langue de la victime, et reprennent la charte graphique exacte. Les outils de rédaction automatique ont fait disparaître le dernier indice sur lequel reposaient les formations d’il y a dix ans.

Pas seulement le courriel

Le même procédé passe par SMS, par messagerie instantanée, par appel téléphonique ou par code QR. Le canal change, le mécanisme reste identique.

Ce qui reste vérifiable

L’adresse réelle du lien et le domaine de l’expéditeur, qui ne s’imitent pas parfaitement. Et surtout le contexte : une demande inattendue, urgente, qui contourne une procédure habituelle mérite un appel de confirmation.

Mise à jour : 16 août 2026