Phishing et ingenierie sociale avancee

Le phishing de masse envoie des millions d'emails generiques (fausse banque, faux colis). Le spear phishing est personnalise avec des details reels sur la victime (nom, employeur, projets en cours) collectes sur LinkedIn, les reseaux sociaux ou les sites web. Le whaling cible specifiquement les dirigeants (PDG, CFO). Le BEC (Business Email Compromise) usurpe l'identite d'un superieur ou d'un fournisseur pour declencher un virement frauduleux. Avec l'IA generative, ces emails sont desormais parfaitement rediges en francais.

Le vishing (voice phishing) utilise des appels telephoniques, parfois avec des voix clonees par IA (deepfake audio) pour simuler un superieur ou le service IT. Le smishing utilise les SMS (faux colis, fausse alerte bancaire). Le quishing utilise des QR codes malveillants. Ces vecteurs contournent les filtres email et exploitent la confiance accrue que les gens ont envers les appels et SMS par rapport aux emails.

Indicateurs de phishing avancee : domaine similaire mais pas identique (objectifcyber.ca vs 0bjectifcyber.ca), sentiment d'urgence artificielle, demande inhabituelle (virement, credentials, acces), lien qui ne correspond pas au texte visible (survoler avant de cliquer), piece jointe inattendue. Reaction : ne pas cliquer, ne pas repondre, transmettre a l'IT sans modifier l'email (forward plutot que reply), signaler via le bouton de report si disponible.

Votre progression est sauvegardée localement dans votre navigateur.