Phishing
Un message frauduleux qui se fait passer pour une organisation ou une personne de confiance pour amener le lecteur à cliquer sur un lien malveillant, livrer ses identifiants ou envoyer de l'argent.
Ce que cela signifie
La CISA décrit le phishing comme de l'ingénierie sociale par e-mail ou par sites malveillants qui sollicite des informations en se faisant passer pour une organisation de confiance. Le NCSC britannique ajoute les autres objectifs : installer un logiciel malveillant par des liens ou des pièces jointes, et obtenir des virements. Les campagnes de masse touchent des millions de boîtes de réception ; les campagnes ciblées s'appellent spear phishing.
Les auteurs de phishing empruntent la confiance de plusieurs façons : usurper un vrai domaine, enregistrer un domaine sosie, falsifier un nom affiché, ou envoyer depuis un compte compromis. L'authentification du domaine avec un DMARC en enforcement supprime la première option pour votre domaine, c'est pourquoi les recommandations anti-usurpation du NCSC britannique se terminent par le rejet des e-mails usurpés.
Pour les expéditeurs légitimes, l'effet secondaire compte aussi. Les filtres réglés contre le phishing sont l'une des raisons pour lesquelles les e-mails non authentifiés ou incohérents arrivent en spam.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce