Phishing

Pourquoi c'est Important

Le phishing reste le vecteur d'attaque initial le plus courant pour les violations de donnees et les compromissions de systemes. Les statistiques sont revelateurs : plus de 90% des cyberattaques reussies commencent par un email de phishing. Malgre des annees de sensibilisation, le phishing continue de fonctionner car il exploite la psychologie humaine plutot que les vulnerabilites techniques.

L'efficacite du phishing reside dans sa simplicite et son evolutivite. Les attaquants peuvent envoyer des millions d'emails a cout minimal, et meme un faible taux de succes rapporte des milliers de victimes. Les campagnes ciblees (spear phishing) contre des individus de haute valeur peuvent generer des gains massifs a partir d'une seule compromission reussie.

L'ecosysteme du phishing s'est professionnalise. Les kits de phishing-as-a-service permettent aux criminels peu qualifies de lancer des campagnes sophistiquees. Les pages de phishing imitent parfaitement les sites legitimes. Les techniques de contournement evitent les filtres de securite.

Pour les professionnels de la securite, comprendre le phishing informe a la fois les strategies defensives et les capacites de test. Les equipes de sensibilisation concoivent des formations, les ingenieurs securite implementent des controles techniques, et les red teamers utilisent le phishing pour simuler des attaques realistes.

Comment Fonctionne le Phishing

Anatomie d'un Email de Phishing

Elements d'un Email de Phishing :

En-tete/Expediteur :
- Domaine d'apparence legitime (micro-soft.com vs microsoft.com)
- Nom d'affichage usurpe (Support Microsoft <hacker@evil.com>)
- Domaine similaire (typosquatting)

Objet :
- Urgence : "Action requise immediatement"
- Peur : "Activite suspecte detectee"
- Opportunite : "Vous avez gagne"
- Autorite : "Message du PDG"

Corps :
- Branding imite (logos, couleurs)
- Fautes d'orthographe/grammaire (moins courant maintenant)
- Lien vers faux site
- Piece jointe [malveillante](/fr/glossary/malware)
- Demande d'information sensible

Appel a l'Action :
- Cliquer sur un lien
- Ouvrir une piece jointe
- Fournir des identifiants
- Effectuer un paiement

La Chaine d'Attaque

Types de Phishing

Par Methode de Ciblage

Phishing de Masse

• Meme email a des milliers/millions
• Themes generiques (banques, services populaires)
• Faible taux de succes mais grand volume

Spear Phishing

• Cible des individus ou organisations specifiques
• Recherche personnalisee
• References specifiques au contexte
• Taux de succes beaucoup plus eleve

Whaling

• Cible les cadres dirigeants
• Pretextes business sophistiques
• Enjeux eleves (transferts de fonds, donnees sensibles)

Par Canal

Canaux de Phishing :

Email (Phishing Classique) :
- Canal le plus courant
- Pieces jointes et liens
- Usurpation d'identite

SMS (Smishing) :
- Messages texte frauduleux
- Liens raccourcis
- "Votre colis est en attente"
- "Activite bancaire suspecte"

Voix (Vishing) :
- Appels telephoniques
- Usurpation de numero (caller ID spoofing)
- Support technique frauduleux
- Faux services gouvernementaux

Reseaux Sociaux :
- Messages directs
- Faux profils
- Concours frauduleux
- Arnaques sentimentales

QR Codes (Quishing) :
- QR codes malveillants
- Redirections vers sites de phishing
- Contournent les filtres email

Detection du Phishing

Indicateurs Cles

Signaux d'Alerte :

Expediteur :
✗ Domaine legerement different
✗ Adresse ne correspond pas au nom affiche
✗ Expediteur inconnu pour le type de message

Contenu :
✗ Urgence excessive
✗ Menaces ou consequences
✗ Demandes inhabituelles
✗ Erreurs grammaticales
✗ Salutation generique ("Cher client")

Liens/Pieces Jointes :
✗ URL ne correspond pas au texte affiche
✗ Domaine suspect au survol
✗ Pieces jointes inattendues
✗ Types de fichiers executables

Verification

• Survolez les liens AVANT de cliquer
• Contactez l'expediteur par un autre canal
• Ne jamais utiliser les coordonnees du message suspect
• Verifiez l'URL dans la barre d'adresse apres navigation

Protection

Controles Techniques

Defenses Techniques :

Securite Email :
- SPF, DKIM, DMARC configures
- Filtrage anti-phishing
- Sandboxing des pieces jointes
- Rewriting des URLs
- Bannieres "email externe"

Endpoint :
- Protection navigateur
- Filtrage DNS
- EDR pour detection

Authentification :
- [MFA](/fr/glossary/two-factor-authentication) sur tous les comptes
- Cles de securite resistantes au phishing
- Gestionnaires de mots de passe

Formation et Sensibilisation

• Simulations de phishing regulieres
• Formation immediate sur les clics
• Procedure de signalement facile
• Culture de securite positive (pas de blame)

Lien avec les Carrieres

L'expertise en phishing est valorisee dans de nombreux roles : sensibilisation a la securite, red teaming, reponse aux incidents et securite email.