« Phishing » : différence entre les versions

De TravauxIndse
Aller à la navigation Aller à la recherche
Aucun résumé des modifications
Aucun résumé des modifications
Ligne 43 : Ligne 43 :
*[http://www.oqlf.gouv.qc.ca/ressources/bibliotheque/dictionnaires/Internet/fiches/8869710.html Fiche terminologique du Grand Dictionnaire terminologique (OQLF)]
*[http://www.oqlf.gouv.qc.ca/ressources/bibliotheque/dictionnaires/Internet/fiches/8869710.html Fiche terminologique du Grand Dictionnaire terminologique (OQLF)]
*[http://www.clubic.com/actualite-33011-nouvelle-attaque-de-phishing-pour-bnp-paribas.html Exemple d'hameçonnage BNP Paribas]
*[http://www.clubic.com/actualite-33011-nouvelle-attaque-de-phishing-pour-bnp-paribas.html Exemple d'hameçonnage BNP Paribas]
*[http://www.zebulon.fr/dossiers/59-phishing.html]
*[http://www.zebulon.fr/dossiers/59-phishing.html Les moyens de lutter]
==Liens internes:==
==Liens internes:==
* [[les_hoax]]
* [[les_hoax]]

Version du 10 mai 2010 à 14:15

Phishing:

Qu'est-ce que c'est:

Le phishing ou hameçonnage,est une technique de fraude informatique visant à obtenir les renseignements confidentiels d'un utilisateur. Cette technique consiste à lui faire croire qu'elle s'adresse à une personne de confiance (banque, administration)pour lui soutirer des renseignements personnels.Les techniques les plus courantes pour obtenir des informations sont les e-mails ou des sites webs falsifiés. Les chaines mail peuvent contribuer au phishing par l'envoi de mails indésirables.

Intérêt pour l'attaquant:

  1. Voler de l'argent.
  2. Usurper une identité.
  3. Voler des informations personnelles comme : des numéros de cartes bancaires,des codes et des informations privées,....

Les spywares sont une autre façon de récolter vos informations personnelles...

Les cibles:

  • Services bancaires.
  • Les sites de ventes aux enchères. (ebay,paypal)
  • Les boites de messagerie. ( c'est aussi la cible d'Échelon)

Les parades:

Humaines:

  • L'authenticité du message.
  • La réflexion et la prudence
  • Vérifier la présence d'un HTTPS au début de l'URL ( Http:...)[HTTPS] [URL]
  • Vérifier la présence du cadenas dans la barre d'état (fond à droite).

Informatiques:

  • Vérification de l'adresse.
  • Les nouveaux navigateur web; avertissent de certains dangers.
  • Un filtre de messagerie.
  • Un bon anti-virus.

Célèbre:

  • C'est un message d'une banque Anglaise qui demande de réactiver son compte car, elle a perdu vos informations concernant votre n° de compte et vos divers renseignements personnels alors que ce message est une attrape pour vous voler vos renseignement privée.
  1. http://fr.wikipedia.org/wiki/Fichier:PhishingTrustedBank.png

Liens externes:

Liens internes: