![\"Comment](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_1040549725.jpg\" "\\"Image")
<\/p>\n<\/p>\n
Escroquerie par e-mail, l\u2019hame\u00e7onnage (ou phishing<\/em>) reste extr\u00eamement r\u00e9pandue. Et n\u00e9cessite de la part des entreprises des mesures de protection simples \u00e0 mettre en place et souvent tr\u00e8s efficaces.<\/strong><\/p>\n Dans un arr\u00eat du 28 mars 2018, la Cour de cassation a reconnu la n\u00e9gligence grave d\u2019un particulier<\/a> victime de phishing<\/em>. Ce dernier avait \u00e9t\u00e9 tromp\u00e9 par des courriels frauduleux provenant d\u2019une adresse e-mail \u00ab agence@mail-mail.com \u00bb et avait d\u00e9voil\u00e9 l\u2019ensemble de ses coordonn\u00e9es bancaires. La justice a d\u00e9cid\u00e9 de retenir contre le particulier les indices \u00e9vidents \u2013 fautes d\u2019orthographe, adresse e-mail diff\u00e9rente de celle de la banque, etc. \u2013 laiss\u00e9s par l\u2019auteur de la fraude.<\/p>\n Si un lecteur non averti peut d\u00e9sormais \u00eatre mis en cause pour \u00ab n\u00e9gligence grave \u00bb, les entreprises peuvent s\u2019attendre \u00e0 voir leur responsabilit\u00e9 engag\u00e9e \u00e0 leur tour dans ce type de situation. Et ont donc tout int\u00e9r\u00eat \u00e0 se pr\u00e9munir contre ce type d\u2019attaque.<\/p>\n <\/p>\n Le phishing<\/em> est une forme d\u2019escroquerie par e-mail qui consiste \u00e0 usurper l\u2019identit\u00e9 d\u2019une entreprise connue pour inciter les destinataires \u00e0 changer ou \u00e0 mettre \u00e0 jour leurs coordonn\u00e9es (bancaires ou de messagerie par exemple) sur des pages Internet imitant celles de l\u2019entreprise en question. D\u2019apr\u00e8s une \u00e9tude sign\u00e9e Vade Secure, on retrouve Microsoft, Paypal et\u2026 Netflix sur les premi\u00e8res places du classement des entreprises les plus cibl\u00e9es<\/a>. Une menace omnipr\u00e9sente, qui utilise la m\u00e9connaissance ou la na\u00efvet\u00e9 de certaines personnes \u2013 parfois des collaborateurs en entreprise \u2013 pour obtenir des informations confidentielles. Dans le monde, 1 e-mail envoy\u00e9 sur 100 aurait une vis\u00e9e malveillante selon l\u2019\u00e9tude Email Threat Report<\/a>, qui a examin\u00e9 plus d\u2019un demi-milliard de courriels envoy\u00e9s entre janvier et juin 2018.<\/p>\n Plusieurs vari\u00e9t\u00e9s du phishing<\/em> ont fait leur apparition dans le cyber espace. C\u2019est le cas du spear phishing<\/em>, cibl\u00e9 sur une personne sp\u00e9cifique ou un ensemble de personnes sp\u00e9cifiques (les employ\u00e9s d\u2019une m\u00eame entreprise par exemple). Dans cette optique, les pirates informatiques vont d\u2019abord rassembler une manne d\u2019informations et de donn\u00e9es plus ou moins importantes, pour s\u2019adresser \u00e0 eux de mani\u00e8re plus cibl\u00e9e.<\/p>\n <\/p>\n Face \u00e0 ce volume d\u2019e-mails malveillants, le manque de sensibilisation des destinataires<\/a> est particuli\u00e8rement inqui\u00e9tant. En octobre 2017, le minist\u00e8re de l'\u00c9conomie et des finances a ainsi men\u00e9 une fausse attaque de type phishing<\/em> qui a pi\u00e9g\u00e9 30 000 des 146 000 agents de Bercy. \u00ab La formation des employ\u00e9s, surtout ceux aux postes les plus sensibles, est la premi\u00e8re \u00e9tape pour se d\u00e9fendre contre le phishing. Cela passe par des sessions de formation avec des directives \u00e0 suivre et des exemples d\u2019e-mails de phishing<\/em> \u00bb, note Fay\u00e7al Daira, Endpoint Security Product Manager chez Stormshield. Et les techniques de sensibilisation ne manquent pas ; de la fausse attaque au quizz en passant par des outils p\u00e9dagogiques, comme le bot Twitter @isthisphish permettant de rep\u00e9rer des pages suspectes.<\/p>\n \ud83e\uddd0 This webpage seems suspicious. Be very cautious when opening it! It might be a #phishing<\/a> \ud83c\udfa3 page impersonating Apple! pic.twitter.com\/4S6712MG3r<\/a><\/p>\n \u2014 is this phishing? (@isthisphish) 14 septembre 2018<\/a><\/p><\/blockquote>\nQu\u2019est-ce que le phishing<\/em>\u00a0?<\/h2>\n
Comment se d\u00e9fendre contre le phishing<\/em><\/h2>\n
\n