Qu’est-ce que le phishing ? Définition

Si vous recevez un courriel de votre banque, de votre opérateur télécom ou d’un marchand vous invitant à vérifier votre mot de passe ou à mettre à jour vos coordonnées bancaires, méfiez-vous ! Il y a de très fortes chances que le courrier soit piégé et que vous soyez victime d’une tentative d’arnaque par phishing (ou hameçonnage).

Le phishing est une technique d’escroquerie relativement simple : il consiste à placer des liens piégés dans de faux e-mails imitant les messages d’organismes ou d’institutions diverses. Vous croyez vous rendre sur le site officiel d’un l’établissement, mais vous atterrissez en fait sur une copie, plus ou moins bien imitée. Toute information confidentielle que vous tapez alors – comme votre mot de passe – est immédiatement récupérée par les escrocs. Ces derniers n’ont alors plus qu’à se connecter sur le (vrai) site de votre banque ou de votre messagerie, pour avoir accès à votre compte.

Le phishing en chiffres

Le phishing est aujourd’hui une des escroqueries les plus répandues sur le Net. Il est impossible d’évaluer le nombre d’attaques (car tel est le terme employé) mais les différentes études observent qu’elles sont en constante augmentation depuis des années.

 

30 000 adresses créées à des fins de vols de données personnelles ou bancaires on été repérées en 2012 via le site français Phishing Initiative.

Selon le cabinet Gartner, 3,5 millions d’Américains seraient tombés dans le piège d’un faux site Internet, entre août 2006 et août 2007. Coût moyen du préjudice : près de 900 dollars par internaute. L’argent récolté par les pirates dépasserait les 3 milliards de dollars.

D’où vient le terme phishing ?

Le terme phishing dérive du mot fishing (pêche) : l’arnaque étant basée sur un e-mail « hameçon », il était logique que le terme choisi fasse allusion à la pêche à la ligne !

Nos amis québécois lui préfèrent le mot hameçonnage.

La Commission générale de terminologie et de néologie a, quant à elle, retenu le terme filoutage.

De quand date le premier phishing ?

On pensait le phénomène de l’hameçonnage récent, vieux tout au plus de quelques années. Il est en fait apparu en 1996 chez AOL, nous apprend Silicon.fr.