Technique de fraude qui attire les victimes vers de faux sites web au moyen d'e-mails, de SMS, etc., se faisant passer pour de vraies entreprises ou organisations, et leur fait saisir identifiants, mots de passe, numéros de carte bancaire, etc., qui sont alors volés.
Nom japonais: フィッシング
« Hameçonnage (phishing) » apparaît dans 3 questions d'entraînement réparties sur 1 thèmes, dont Bases de la sécurité de l'information.
Réponse : C. Des e-mails ou SMS se faisant passer pour de vraies entreprises attirent les utilisateurs vers de faux sites web pour leur faire saisir et leur voler identifiants, mots de passe, numéros de carte, etc. Accéder aux sites par des favoris ou des applications officielles plutôt que par les liens des messages
L'hameçonnage utilise des e-mails ou des SMS (les attaques par SMS sont aussi appelées smishing) se faisant passer pour des établissements financiers, des boutiques en ligne, des transporteurs, des administrations, etc., pour attirer les utilisateurs vers de faux sites web qui ressemblent à s'y méprendre aux vrais ; les victimes y sont amenées à saisir identifiants et mots de passe, numéros de carte bancaire, mots de passe à usage unique, etc., qui sont alors volés. Les URL des faux sites utilisent souvent des noms de domaine très proches des vrais, ce qui les rend difficiles à distinguer à la seule apparence. Côté utilisateur, les mesures efficaces consistent à ne pas saisir d'informations importantes via les liens des e-mails ou des SMS, à ouvrir les sites depuis des favoris ou des applications officielles, et à activer l'authentification multifacteur. Côté service, l'authentification du domaine d'envoi (SPF, DKIM et DMARC) rend plus difficile la remise d'e-mails usurpant l'identité de l'entreprise.
L'hameçonnage utilise des e-mails ou des SMS (les attaques par SMS sont aussi appelées smishing) se faisant passer pour des établissements financiers, des boutiques en ligne, des transporteurs, des administrations, etc., pour attirer les utilisateurs vers de faux sites web qui ressemblent à s'y méprendre aux vrais ; les victimes y sont amenées à saisir identifiants et mots de passe, numéros de carte bancaire, mots de passe à usage unique, etc., qui sont alors volés.
Quelle combinaison associe correctement la technique de l'h…Des facteurs de même nature peuvent être volés ensemble par la même méthode, par exemple en trompant l'utilisateur par hameçonnage.
Parmi les méthodes d'authentification suivantes, laquelle e…L'hameçonnage est lui aussi une forme d'ingénierie sociale, puisqu'il trompe les personnes.
Lequel des exemples suivants relève de l'ingénierie sociale…Authentification multifacteur (MFA) Ingénierie sociale (social engineering) Injection SQL Attaque zero-day (attaque du jour zéro) Code d'authentification de message Cross-site scripting (XSS) Cryptographie à clé publique (cryptographie asymétrique) Cryptographie symétrique (cryptographie à clé secrète) Fonction de hachage Principe du moindre privilège