Spear Phishing : explications, exemples et protection

Vous connaissez déjà l’hameçonnage : le processus consistant à placer un appât et à attendre que quelqu’un divulgue ses informations personnelles. Le phishing se présente sous de nombreuses formes telles que Spear Phishing, TabnabbingChasse à la baleine, Tabjackinget Vishing et Smishing. Mais il y a encore un autre type, et c’est Hameçonnage.

Vous avez peut-être déjà rencontré le Spear Phishing. En utilisant cette technique, les cybercriminels vous envoient un message d’une entité que vous connaissez. Le message vous demande vos informations personnelles et financières. Puisqu’il semble provenir d’une entité connue, vous répondez simplement sans arrière-pensée.

Qu’est-ce que le Spear Phishing ?

Le Spear Phishing est une méthode par laquelle les cybercriminels utilisent une technique ciblée pour vous faire croire que vous avez reçu un e-mail légitime d’une entité connue, vous demandant vos informations. L’entité peut être une personne ou toute organisation avec laquelle vous traitez.

Il est facile de lui donner un aspect original. Les gens n’ont qu’à acheter un domaine connexe et à utiliser un sous-domaine qui ressemble à l’organisation que vous connaissez. Il peut également ressembler à l’identifiant de messagerie d’une personne que vous connaissez. Par exemple, quelquechose.com peut avoir un sous-domaine nommé paypal.quelquechose.com. Cela leur permet de créer un identifiant de messagerie qui va [email protected]. Cela semble assez identique aux identifiants de messagerie liés à PayPal.

Dans la plupart des cas, les cybercriminels surveillent vos activités sur Internet, en particulier sur les réseaux sociaux. Lorsqu’ils obtiennent des informations de votre part sur n’importe quel site Web, ils saisiront l’occasion d’extraire des informations de votre part.

Par exemple, vous publiez une mise à jour indiquant que vous avez acheté un téléphone chez Amazon sur n’importe quel site de réseau social. Ensuite, vous recevez un e-mail d’Amazon indiquant que votre carte est bloquée et que vous devez vérifier votre compte avant d’effectuer d’autres achats. Étant donné que l’identifiant de messagerie ressemble à Amazon, vous donnez facilement les informations qu’ils demandent.

Autrement dit, Le Spear Phishing a ciblé le Phishing. Les identifiants de messagerie et les messages sont personnalisés pour vous – en fonction des informations disponibles sur Internet à votre sujet.

Exemples de harponnage

Alors que le phishing est une chose quotidienne et que beaucoup le connaissent suffisamment pour rester protégés, certains en sont toujours la proie.

L’un des meilleurs et des plus populaires exemples de spear phishing est la façon dont l’unité RSA d’EMC a été ciblée. RSA était responsable de la cybersécurité d’EMC. Les cybercriminels ont envoyé deux e-mails, chacun avec un fichier EXCEL contenant une MACRO active. Le titre de l’e-mail aurait été Plan de recrutement. Alors que les deux e-mails étaient filtrés dans les dossiers indésirables des employés, l’un des employés est devenu curieux et l’a récupéré. Une fois ouverte, la MACRO a ouvert une porte dérobée pour les personnes qui ont envoyé l’e-mail. Ils ont ensuite pu se procurer les titres de compétences des employés. En dépit d’être une entreprise de sécurité, si RSA pouvait se faire avoir, imaginez la vie d’utilisateurs réguliers d’Internet sans méfiance.

Dans un autre exemple concernant une entreprise de cybersécurité, des e-mails de tiers ont amené les responsables à croire que ce sont leurs employés qui demandaient des détails. Lorsque les cybercriminels ont obtenu les informations en se faisant passer pour des employés par e-mail, ils ont pu faire transférer de l’argent de l’entreprise vers les comptes offshore des criminels. On dit qu’Ubiquity a perdu plus de 47 millions de dollars en raison de l’escroquerie de harponnage.

Les escroqueries par Whaling & Spear Phishing sont des problèmes émergents de cybersécurité. Il y a une mince ligne de différence entre les deux. Le Spear Phishing cible un groupe de personnes, comme un e-mail qui cible les employés d’une entreprise, les clients d’une entreprise ou même une personne spécifique. Les escroqueries à la baleine ciblent généralement les cadres supérieurs.

Protection anti-hameçonnage

Rappelez-vous toujours qu’aucune entreprise de commerce électronique ne vous demandera vos informations personnelles par e-mail ou par téléphone. Si vous recevez un message sous quelque forme que ce soit vous demandant des détails que vous ne vous sentez pas à l’aise de partager, considérez cela comme une tentative de harponnage et coupez-le directement. Ignorez ces e-mails, messages et désactivez ces appels. Vous pouvez confirmer avec l’organisation ou la personne avant de répondre à l’avenir.

Parmi les autres méthodes de protection contre le Spear Phishing, il faut partager uniquement ce qui est nécessaire sur les sites de réseaux sociaux. Vous pouvez dire qu’il s’agit d’une photo de votre nouveau téléphone et la publier au lieu d’ajouter que vous l’avez achetée auprès de l’organisation XYZ – à une certaine date.

Vous devez apprendre à identifier les attaques de phishing pour en savoir plus sur la protection contre le phishing en général. Fondamentalement, vous devriez avoir un bon logiciel de sécurité qui filtre bien vos e-mails. Vous pouvez ajouter des certifications et des cryptages de messagerie aux clients de messagerie que vous utilisez afin d’être mieux protégés. De nombreuses tentatives de harponnage peuvent être interceptées par des programmes de lecture de certificats intégrés ou installés sur le client de messagerie.

Restez en sécurité, restez vigilant lorsque vous êtes en ligne !