Qu'est-ce que le «phishing» ?

Qu'est-ce que le phishing?
Le phishing est un procédé cybercriminel qui mise sur la faille humaine et non pas informatique. La méthode consiste à se faire passer pour un tiers (banque, opérateur télécom, grande entreprise commerciale), afin de pousser l'internaute à se connecter sur un site factice via un lien hypertexte. Prétextant la nécessité d'une mise à jour des informations personnelles de l'utilisateur, le fraudeur va ainsi récolter les coordonnées bancaires de ce dernier, ou bien les identifiants et mots de passe qui lui seront nécessaires pour obtenir ultérieurement ces fameuses données, et ainsi être capable de transférer directement de l'argent sur un autre compte.

Les différentes techniques :
Plusieurs méthodes sont récurrentes sur Internet. La plus répandue consiste en la confirmation de données: un faux service clientèle vous envoie un mail vous redirigeant vers un formulaire afin de taper vos coordonnées confidentielles. Souvent, cette demande est assortie d'une alerte, par exemple en vous informant d'un risque de sécurité (tentative d'intrusion, piratage de données, etc.) ou d'un problème de facturation. Une autre technique bien connue des boites de réception est le soi-disant tirage au sort: afin de recevoir votre lot (voiture, smartphone, etc.), vous êtes invité à envoyer vos données personnelles. Enfin, d'autres méthodes continuent d'abonder en marge, comme le harponnage sentimental: un particulier vous sollicite en vous évoquant sa maladie, en appelant à votre générosité pour un don. Le phishing peut également se pratiquer par SMS.

Qui sont les entreprises prises pour cible ?
A peu près n'importe quelle entreprise qui possède un grand nombre de clients dont elle gère l'argent, ou qui est payée par prélèvements bancaires. C'est par exemple régulièrement le cas d'Apple ou encore d'EDF, qui avait recensé 40 000 tentatives de fraude au cours du seul mois de janvier 2013. Fin 2013, Adobe faisait les frais