Quelle combinaison associe correctement la technique de l'hameçonnage (phishing) et une contre-mesure côté utilisateur ?

Réponse : C. Des e-mails ou SMS se faisant passer pour de vraies entreprises attirent les utilisateurs vers de faux sites web pour leur faire saisir et leur voler identifiants, mots de passe, numéros de carte, etc. Accéder aux sites par des favoris ou des applications officielles plutôt que par les liens des messages

L'hameçonnage utilise des e-mails ou des SMS (les attaques par SMS sont aussi appelées smishing) se faisant passer pour des établissements financiers, des boutiques en ligne, des transporteurs, des administrations, etc., pour attirer les utilisateurs vers de faux sites web qui ressemblent à s'y méprendre aux vrais ; les victimes y sont amenées à saisir identifiants et mots de passe, numéros de carte bancaire, mots de passe à usage unique, etc., qui sont alors volés. Les URL des faux sites utilisent souvent des noms de domaine très proches des vrais, ce qui les rend difficiles à distinguer à la seule apparence. Côté utilisateur, les mesures efficaces consistent à ne pas saisir d'informations importantes via les liens des e-mails ou des SMS, à ouvrir les sites depuis des favoris ou des applications officielles, et à activer l'authentification multifacteur. Côté service, l'authentification du domaine d'envoi (SPF, DKIM et DMARC) rend plus difficile la remise d'e-mails usurpant l'identité de l'entreprise.