Le phishing, la nouvelle tendance des cybercriminels

Le phishing, cette vieille arnaque sur Internet, continue d'évoluer et piège des millions d'internautes chaque année. Mais attention, les cybercriminels ne se contentent plus d'envoyer de simples e-mails frauduleux.

Aujourd'hui, leurs techniques deviennent de plus en plus sophistiquées et difficiles à repérer. Voici un aperçu des nouvelles tendances en matière de phishing et quelques conseils pratiques pour éviter de tomber dans le piège.

Phishing vocal et phishing par SMS (Vishing et Smishing)

Nous connaissons déjà le phishing par e-mail, mais il existe désormais aussi par téléphone et par SMS. Vous pourriez recevoir un appel d'un soi-disant conseiller bancaire vous demandant de vérifier votre compte, ou un SMS vous informant d'un colis en attente contenant un lien suspect. Si vous avez déjà été confronté à ces situations, vous avez peut-être été victime de vishing (phishing vocal) ou de smishing (phishing par SMS).

Comment éviter le piège ?

• Ne partagez jamais d’informations sensibles par téléphone ou par SMS.
• En cas de doute, contactez directement l'organisation via son site officiel.
• Méfiez-vous des messages qui créent un sentiment d’« urgence ».

Phishing sur les réseaux sociaux

Les cybercriminels ont compris que nous passons des heures sur les réseaux sociaux. Ils en profitent pour se faire passer pour des amis, des entreprises ou des influenceurs afin de vous inciter à cliquer sur des liens malveillants.

Comment se protéger ?

• Vérifiez toujours la crédibilité d’un profil avant d’interagir.
• Évitez de cliquer sur les liens envoyés par des personnes inconnues.
• Activez l’authentification à deux facteurs pour sécuriser vos comptes.

L'IA au service des hackers

Avec l'essor de l'IA, les tentatives de phishing sont devenues encore plus réalistes. Fini les e-mails remplis d'erreurs et de formulations maladroites !

Les pirates informatiques utilisent désormais l’IA pour rédiger des messages personnalisés et impeccables, rendant l’arnaque encore plus convaincante.

Comment réagir ?

• Restez vigilant, même si le message semble bien écrit.
• Ne vous laissez pas influencer par un ton trop professionnel ou trop familier.
• Vérifiez toujours l’adresse e-mail de l’expéditeur avant de cliquer sur un lien.

Codes QR piégés

Vous avez probablement déjà scanné un QR code pour consulter le menu d'un restaurant ou accéder à une offre en ligne. Mais saviez-vous que certains pirates remplacent les QR codes légitimes par des codes frauduleux, redirigeant ainsi vers des sites malveillants ?

Comment éviter le piège ?

• Vérifiez la source du code QR avant de le scanner.
• Si possible, utilisez un lecteur de code QR qui affiche l'URL avant d'ouvrir le lien.
• Soyez prudent avec les codes QR placés sur des affiches ou des kiosques publics.

En conclusion

Le phishing évolue, mais en adoptant les bons réflexes, vous pouvez éviter de tomber dans le piège. La vigilance est votre meilleure alliée : ne cliquez pas trop vite, vérifiez toujours la source d'un message et ne partagez jamais d'informations sensibles à la légère. Chez Gladiatek, nous nous engageons à vous aider à sécuriser vos données et celles de votre entreprise.

‍