Le phishing en chiffres
- 90% des cyberattaques commencent par un phishing
- 3,4 milliards d'emails de phishing envoyés chaque jour
- Coût moyen d'une attaque réussie : 1,6 million €
Les différents types de phishing
Phishing classique
Email de masse imitant une marque connue (banque, Microsoft, etc.)
Spear phishing
Attaque ciblée avec des informations personnalisées sur la victime.
Whaling
Ciblage des dirigeants (CEO, CFO) pour des fraudes de grande ampleur.
Smishing
Phishing par SMS, souvent avec des liens malveillants.
Comment détecter un phishing ?
Les signaux d'alerte
- Urgence artificielle : "Votre compte sera fermé dans 24h"
- Fautes d'orthographe : Encore présentes dans beaucoup de campagnes
- URL suspecte : Vérifiez le domaine exact
- Demande inhabituelle : Virement, identifiants, données personnelles
Vérification technique
# Vérifier les en-têtes email
SPF, DKIM, DMARC
Return-Path vs FromProtéger votre organisation
Mesures techniques
- Déployer un filtre anti-spam avancé
- Activer l'authentification MFA
- Implémenter DMARC sur vos domaines
Sensibilisation
- Former tous les collaborateurs
- Réaliser des simulations de phishing
- Créer une culture du signalement
Que faire en cas de clic ?
- Ne pas paniquer
- Déconnecter l'appareil du réseau
- Signaler à l'équipe IT/sécurité
- Changer ses mots de passe
- Surveiller les accès suspects