{"id":7610,"date":"2024-08-02T14:17:07","date_gmt":"2024-08-02T14:17:07","guid":{"rendered":"https:\/\/trustpair.com\/quest-ce-que-le-spearphishing-et-comment-sen-proteger\/"},"modified":"2024-08-26T13:08:26","modified_gmt":"2024-08-26T13:08:26","slug":"quest-ce-que-le-spearphishing-et-comment-sen-proteger","status":"publish","type":"post","link":"https:\/\/trustpair.com\/fr\/blog\/quest-ce-que-le-spearphishing-et-comment-sen-proteger\/","title":{"rendered":"Qu’est-ce que le spearphishing et comment s’en prot\u00e9ger ?"},"content":{"rendered":"

\u00c0 l\u2019heure du tout num\u00e9rique, les entreprises sont plus que jamais la cible de tentatives d\u2019escroqueries en ligne. Les cyberattaques sont de plus en plus fr\u00e9quentes : les tentatives de phishing ont augment\u00e9 de 700%<\/a><\/span>\u00a0au d\u00e9but de l\u2019ann\u00e9e 2020, mais aussi de plus en plus sophistiqu\u00e9es.<\/span>
\n<\/span>La majorit\u00e9 des emails de phishing en entreprise<\/a> rel\u00e8vent en r\u00e9alit\u00e9 du spearphishing (<\/span>91% en 2015<\/span>), une technique de cybercriminalit\u00e9 permettant aux escrocs de voler des donn\u00e9es sensibles ou d\u2019extorquer des fonds.\u00a0<\/span><\/p>\n

Quelles formes cette menace prend-t-elle et comment prot\u00e9ger votre entreprise\u00a0 ? On vous explique !<\/span><\/p>\n

Le spearphishing : de quoi s\u2019agit-il ?<\/b><\/h2>\n

Le spearphishing est une <\/span>technique de piratage<\/span> dont la particularit\u00e9 est de cibler ses victimes et de les contacter en usurpant l’identit\u00e9 de personnes qu\u2019elles connaissent.<\/span><\/p>\n

Dans un premier temps, les escrocs r\u00e9coltent ces donn\u00e9es personnelles \u00e0 travers les r\u00e9seaux sociaux ou les sites web des entreprises facilement accessibles.<\/span>
\n<\/span>Ensuite, \u00e0 l\u2019aide de ces donn\u00e9es, les criminels personnalisent les emails pour leur donner une apparence famili\u00e8re aux victimes cibl\u00e9es. Les courriels semblent ainsi provenir de contacts connus, tels qu\u2019une entreprise cliente, un partenaire commercial ou encore un fournisseur.<\/span><\/p>\n

Convaincues d\u2019avoir affaire \u00e0 l\u2019un de leurs tiers ou de leurs partenaires, les victimes ouvrent les emails et cliquent sur les liens qui s\u2019y trouvent.<\/span>
\n<\/span>S\u2019enclenche ainsi le troisi\u00e8me temps de la cyberattaque : presque syst\u00e9matiquement, ces liens contiennent des malwares ou spywares, des logiciels espions ou malveillants qui permettent aux pirates d\u2019avoir acc\u00e8s \u00e0 des donn\u00e9es sensibles<\/strong>.<\/span><\/p>\n

Ces emails peuvent \u00e9galement sembler provenir d\u2019un contact connu demandant le transfert urgent d\u2019une somme d\u2019argent, le r\u00e8glement d\u2019une facture, ou d\u2019une banque demandant une mise \u00e0 jour des coordonn\u00e9es bancaires.<\/span><\/p>\n

Qui est menac\u00e9 par le spearphishing ?<\/span><\/h3>\n

Le piratage par hame\u00e7onnage cibl\u00e9 menace tout le monde : ni les particuliers ni les entreprises ne sont \u00e0 l\u2019abri. Dans le cas plus pr\u00e9cis d\u2019une entreprise, l\u2019arnaque cible rarement un seul employ\u00e9 mais plut\u00f4t deux ou trois, voire plus<\/strong>.<\/span><\/p>\n

Ils re\u00e7oivent un mail semblant provenir de leur manager ou d\u2019un sup\u00e9rieur hi\u00e9rarchique, comme dans le cas de la plupart des<\/span> fraudes au virement<\/span> (en savoir plus ici<\/a>) leur r\u00e9clamant urgemment une certaine somme, des identifiants ou mot de passe, ou encore des donn\u00e9es confidentielles sur l\u2019entreprise.<\/span><\/p>\n

Tout se joue sur l\u2019aspect familier de l\u2019email : il para\u00eet provenir d\u2019une source parfaitement s\u00fbre et contient des informations personnelles ou internes \u00e0 l\u2019entreprise. La demande n\u2019en para\u00eet que plus l\u00e9gitime et pi\u00e9ger les victimes est plus ais\u00e9.<\/span><\/p>\n

Quelle diff\u00e9rence entre spearphishing et phishing ?<\/b><\/h2>\n

Entre ces deux techniques d\u2019hame\u00e7onnage, la m\u00e9thode est la m\u00eame : envoyer un email pi\u00e9g\u00e9 pour extorquer des informations confidentielles ou des fonds.<\/span>
\n<\/span>La diff\u00e9rence entre les deux r\u00e9side dans le ciblage personnalis\u00e9 : le contenu spearphishing semble \u00eatre envoy\u00e9 par une source connue et s\u00fbre pour la victime<\/strong>.<\/span><\/p>\n

Le <\/span>phishing<\/span> classique consiste \u00e0 envoyer des emails (ou des SMS) g\u00e9n\u00e9riques aux victimes potentielles :<\/span><\/p>\n