Spear phishing

Hameçonnage ciblé — un message écrit pour une personne précise

Ce qui le distingue

Là où l’hameçonnage ordinaire est envoyé en masse, celui-ci vise une personne nommée. Il cite un dossier en cours, un collègue, un fournisseur réel, parfois un montant exact.

D’où viennent ces informations

Du site de l’entreprise, des réseaux professionnels, d’annonces de recrutement, de documents publics, ou d’une messagerie déjà compromise ailleurs. Aucune n’est secrète : elles sont simplement rassemblées. Les rassembler demande du temps : c’est pourquoi ces messages visent surtout les personnes qui peuvent engager de l’argent ou accorder un accès.

Pourquoi il fonctionne si bien

Les signes qui alertent d’ordinaire — le ton impersonnel, l’expéditeur inconnu, la demande hors sujet — ont disparu. Le message arrive au bon moment, sur un sujet attendu.

Ce qui protège encore

Non pas la vigilance individuelle, qui finit toujours par céder devant un message bien fait, mais la procédure : une confirmation par un autre canal pour tout ce qui engage un paiement ou un accès.

Mise à jour : 16 août 2026