Définition
L'hameçonnage est une attaque par courriel, SMS ou message qui imite un expéditeur de confiance (banque, administration, fournisseur, collègue) pour pousser la victime à cliquer sur un lien, ouvrir une pièce jointe ou saisir ses identifiants sur une fausse page. Comme à la pêche, l'attaquant lance un appât en grand nombre et attend que quelqu'un morde. C'est la porte d'entrée la plus fréquente des intrusions en entreprise.
Dans la pratique
Les outils de filtrage arrêtent une large part des messages, mais jamais tous : la MFA, qui rend un identifiant volé inutilisable seul, est la mesure la plus efficace. Les entreprises mènent des campagnes de faux hameçonnage pour entraîner leurs équipes, en veillant à ne pas les transformer en piège culpabilisant.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.