{"id":31031,"date":"2020-04-29T14:08:54","date_gmt":"2020-04-29T18:08:54","guid":{"rendered":"https:\/\/www.federated.ca\/?p=31031"},"modified":"2022-05-17T12:19:06","modified_gmt":"2022-05-17T16:19:06","slug":"quest-ce-que-lhameconnage-et-comment-sen-proteger","status":"publish","type":"post","link":"https:\/\/www.federated.ca\/fr\/blog\/risque-cybernetique\/quest-ce-que-lhameconnage-et-comment-sen-proteger\/","title":{"rendered":"Qu\u2019est-ce que l\u2019hame\u00e7onnage, et comment s\u2019en prot\u00e9ger?"},"content":{"rendered":"

Les br\u00e8ches dans les bases de donn\u00e9es d\u2019entreprises ne r\u00e9sultent pas toutes d\u2019une attaque sophistiqu\u00e9e\u00a0: en fait, il suffit parfois d\u2019un simple clic dans un courriel pour ouvrir la voie aux pirates. Les courriels, appels et messages texte frauduleux sont tous des portes d\u2019entr\u00e9e communes pour les arnaques par hame\u00e7onnage, que les cybercriminels emploient pour pirater des serveurs et voler des renseignements confidentiels. Ce genre d\u2019attaque peut ternir la r\u00e9putation d\u2019une entreprise aupr\u00e8s de ses clients et consommateurs, et entra\u00eener des pertes financi\u00e8res, des fuites de donn\u00e9es et m\u00eame des probl\u00e8mes juridiques. C\u2019est pourquoi il est important de prot\u00e9ger votre entreprise<\/a> en renseignant vos employ\u00e9s sur cette menace grandissante et les fa\u00e7ons de la rep\u00e9rer.<\/p>\n

Qu\u2019est-ce que l\u2019hame\u00e7onnage?<\/h2>\n

L\u2019hame\u00e7onnage est un cybercrime qui consiste \u00e0 utiliser des communications frauduleuses pour soutirer des renseignements confidentiels, comme des mots de passe ou des renseignements de cartes de cr\u00e9dit. Certaines arnaques par hame\u00e7onnage visent un grand bassin de personnes simultan\u00e9ment (la strat\u00e9gie de l\u2019\u00ab\u00a0envoi en nombre\u00a0\u00bb), alors que d\u2019autres se concentrent sur un secteur d\u2019activit\u00e9 en particulier, comme un centre d\u2019appels ou un service des finances. Il arrive m\u00eame qu\u2019un courriel ou un appel frauduleux cible pr\u00e9cis\u00e9ment un poste (celui de commis aux finances, par exemple) ou une personne. Le dirigeant principal des finances et les membres de l\u2019\u00e9quipe de la comptabilit\u00e9 sont d\u2019ailleurs des cibles de choix vu leur acc\u00e8s direct aux donn\u00e9es financi\u00e8res.<\/p>\n

Exemples typiques d\u2019escroquerie par hame\u00e7onnage<\/h2>\n

Plus le message joue sur les \u00e9motions, plus on risque de cliquer sur le lien ou d\u2019obtemp\u00e9rer sans faire les v\u00e9rifications n\u00e9cessaires. La plus r\u00e9cente technique d\u2019hame\u00e7onnage mise donc sur la peur entourant la pand\u00e9mie de COVID-19. Les fraudeurs se pr\u00e9sentent comme des professionnels de la sant\u00e9<\/a> et communiquent des fausset\u00e9s, pr\u00e9tendument au nom d\u2019organisations comme la Croix-Rouge canadienne<\/a> ou l’Organisation mondiale de la Sant\u00e9 (L’OMS)<\/a>. Leur objectif? Inciter vos employ\u00e9s \u00e0 cliquer sur un lien malveillant pour voler de l\u2019information confidentielle dans votre base de donn\u00e9es. Et l\u2019escroquerie ne se limite pas aux courriels : l\u2019hame\u00e7onnage li\u00e9 \u00e0 la COVID-19 se fait aussi par t\u00e9l\u00e9phone et par messagerie texte.<\/a> Les fraudeurs ont aussi l\u2019habitude de se faire passer pour des repr\u00e9sentants de l\u2019Agence du revenu du Canada<\/a>, surtout pendant la p\u00e9riode des imp\u00f4ts, ou pour des membres de forces de l\u2019ordre.<\/p>\n

Comment reconna\u00eetre un courriel d\u2019hame\u00e7onnage<\/h2>\n

Il est primordial que tous vos employ\u00e9s sachent reconna\u00eetre un courriel d\u2019hame\u00e7onnage, sans quoi ils pourraient par m\u00e9garde cliquer sur un lien frauduleux ou transmettre de l\u2019information confidentielle. En faisant appliquer les quelques conseils pratiques ci-dessous, vous pr\u00e9munirez votre entreprise contre d\u2019importantes pertes de temps et d\u2019argent\u00a0:<\/p>\n