Technique de phishing ciblée dans laquelle un cybercriminel personnalise son attaque afin de tromper une personne ou une entreprise précise.
Qu’est-ce que le spear phishing ?
Le spear phishing, ou phishing ciblé, est une forme de cyberattaque dans laquelle le pirate cherche à tromper une victime précise en utilisant des informations personnelles ou professionnelles la concernant. Contrairement au phishing classique, qui repose généralement sur l’envoi massif de messages identiques, le spear phishing privilégie la personnalisation afin de rendre l’attaque beaucoup plus crédible.
Avant de contacter sa victime, le cybercriminel peut effectuer des recherches sur Internet, consulter le site de l’entreprise, LinkedIn ou les réseaux sociaux. Il peut ainsi identifier les collaborateurs, leurs fonctions, les fournisseurs ou encore les partenaires de l’organisation.
Comment fonctionne une attaque de spear phishing ?
À partir des informations collectées, l’attaquant construit un message qui semble provenir d’une personne connue : dirigeant, collègue, fournisseur, client ou prestataire.
Un collaborateur du service comptable peut par exemple recevoir une fausse facture provenant apparemment d’un fournisseur habituel. Un salarié peut également recevoir un faux document partagé par son responsable ou une demande de connexion à Microsoft 365 imitant une communication interne.
L’objectif est généralement d’inciter la victime à cliquer sur un lien frauduleux, ouvrir une pièce jointe, communiquer ses identifiants ou effectuer un paiement.
Le spear phishing est particulièrement dangereux car il exploite autant la confiance que la technologie. Un message contenant des informations réelles sur l’entreprise paraît naturellement plus crédible.
Pour s’en protéger, il est important de vérifier l’adresse réelle de l’expéditeur, de rester vigilant face aux demandes inhabituelles et de confirmer par un autre moyen toute demande sensible, notamment lorsqu’elle concerne un paiement ou la transmission d’informations confidentielles.
« retour au glossaire