Phishing

Variantes principales

• Spear phishing : attaque ciblée et personnalisée visant un individu ou une organisation précise
• Whaling : spear phishing visant les dirigeants (fraude au président)
• Vishing : hameçonnage par appel vocal ou messagerie téléphonique
• Smishing : hameçonnage par SMS, exploitant l'urgence et les liens raccourcis
• Clone phishing : duplication d'un message légitime avec liens ou pièces jointes piégés

Mécanismes techniques

• Spoofing : falsification de l'adresse d'expéditeur (champ From) ou du nom affiché
• Typosquatting : domaines proches visuellement (ex. rn pour m, caractères Unicode homoglyphes)
• Pages de collecte : sites clonés capturant identifiants, parfois en reverse proxy (Evilginx) pour contourner le MFA
• Charges utiles : pièces jointes macro-activées, liens vers du malware

Indicateurs de détection

• Adresse d'expéditeur incohérente avec le domaine légitime
• Ton d'urgence, menace ou promesse inhabituelle
• Liens dont l'URL réelle diffère du texte affiché
• Fautes, mise en page approximative, demande inattendue d'identifiants
• Domaines récemment enregistrés ou certificats douteux

Protection : DMARC, SPF, DKIM

La sécurisation de la messagerie repose sur trois protocoles complémentaires :

• SPF : liste des serveurs autorisés à émettre pour un domaine
• DKIM : signature cryptographique garantissant l'intégrité et l'origine du message
• DMARC : politique d'alignement (reject/quarantine) et reporting en cas d'échec SPF/DKIM

Ces mesures se complètent par une passerelle anti-phishing, l'authentification multifacteur (MFA), et surtout la sensibilisation des utilisateurs via des campagnes de simulation.