---
title: "Le phishing : comprendre et contrer cette menace | POWERiti"
description: "Guide complet du phishing : définition, anatomie d'une attaque, les 5 formes (spear phishing, whaling, smishing, vishing, réseaux sociaux), comment reconnaître et réagir. Livre blanc offert."
canonical: https://poweriti.com/cybersecurite/types-cyberattaques/phishing/
url: https://poweriti.com/cybersecurite/types-cyberattaques/phishing/index.md
---

> Index du site : https://poweriti.com/llms.txt
> Ce fichier liste les pages disponibles.

[Accueil](https://poweriti.com/)›[Cybersécurité](https://poweriti.com/cybersecurite/)›[Types de cyberattaques](https://poweriti.com/cybersecurite/)›[Le phishing](https://poweriti.com/cybersecurite/types-cyberattaques/phishing/)

Cybersécurité | Lecture : 12 min

# Le phishing : comprendre et contrer cette menace

Le hameçonnage est une menace majeure en cybersécurité, pouvant coûter des millions d’euros aux victimes. Cette technique de cyberattaques frauduleuse d’ingénierie sociale vise à dérober des informations sensibles via des courriels.

L’évolution rapide du hameçonnage le rend très dangereux pour les internautes, particuliers comme professionnels. Il s’adapte aux nouvelles technologies et exploite efficacement les failles humaines.

[Télécharger notre guide](https://solutions.poweriti.com/fr/cybersecurite-pme-livre-blanc-abc)Par Jantien Rault

[![Couverture du livre blanc POWERiti « ABC de la Cybersécurité pour les PME »](https://poweriti.com/assets/livres-blancs/abc-cybersecurite-pme.png)](https://solutions.poweriti.com/fr/cybersecurite-pme-livre-blanc-abc)

Sur cette page

1. [Définition et mécanismes](#comprendre)
2. [Origines et évolution](#origines)
3. [Anatomie d’une attaque](#anatomie)
4. [Les différentes formes](#formes)
5. [Reconnaître une tentative](#reconnaitre)
6. [Réagir contre le phishing](#reagir)
7. [Que faire en cas de phishing](#en-cas)
8. [Nouvelles tendances](#evolution)
9. [Conclusion](#conclusion)

[Livre blancABC de la Cybersécurité pour les PMETélécharger →](https://solutions.poweriti.com/fr/cybersecurite-pme-livre-blanc-abc)

Les cybercriminels emploient des codes sophistiqués et des logiciels malveillants pour tromper leurs victimes et obtenir leurs identifiants dans divers domaines.

La vigilance, les conseils de sécurité, et la connaissance des techniques frauduleuses sont essentiels pour se protéger. Attention aux messages semblant provenir d’organismes publics.

Cet article explore les mécanismes du hameçonnage. Vous découvrirez ses formes variées et apprendrez à vous protéger efficacement. Un plan de sécurité est crucial.

Vous trouverez aussi des conseils utiles sur les démarches à suivre après un incident, notamment comment confirmer si vous avez été victime.

## Comprendre le phishing : définition et mécanismes

Le phishing tire son nom de l’anglais “fishing” (pêche). Cette analogie est pertinente. Les cybercriminels “lancent l’hameçon” et attendent que leurs victimes mordent à l’appât.

Le but du phishing est d’obtenir des informations confidentielles. Le phishing va se faire passer pour une entité fiable, comme un ministère ou un organisme officiel.

Il n’exploite pas des failles techniques, mais la psychologie humaine. Les attaquants jouent sur la confiance et l’urgence pour pousser à l’action, souvent par courriel ou via un faux site.

Ces escroqueries visent le grand public. Elles demandent souvent des paiements ou l’accès à des systèmes sensibles. Les comptes Ameli ou d’impôt sont des cibles fréquentes. Restez vigilant pour éviter les pièges. Vérifiez l’authenticité des demandes avant d’agir. En cas de doute, contactez le fournisseur de service directement. Les fraudeurs utilisent couramment l’usurpation d’identité et des moyens trompeurs.

## Origines et évolution du phishing

Le phishing est né dans les années 1990. À l’époque, il s’agissait d’e-mails frauduleux grossiers. Ces premiers messages étaient faciles à repérer, même pour les novices.

Aujourd’hui, la situation a changé. Les attaques de phishing sont très sophistiquées. Les cybercriminels utilisent des techniques avancées d’ingénierie sociale. Leurs messages ressemblent aux communications légitimes. Ils demandent parfois des informations sensibles ou l’accès à des comptes.

- 90 %

  des cyberattaques mondiales relèvent du phishing

  Cybersecurity Ventures
- 17,5 Md$

  de pertes financières dans le monde

  En 2023

L’ampleur du problème est considérable. Ces chiffres montrent l’importance de comprendre et de se protéger contre le phishing. Suivez les conseils de vigilance. Vérifiez toujours l’auteur des messages avant de fournir des informations. En cas de doute, contactez le support officiel. Soyez prudent surtout pour modifier des données sensibles.

Le moment de la semaine compte

Signalez tout acte de phishing à la gendarmerie ou sur [cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr). Soyez attentif aux demandes en fin de semaine, notamment le vendredi : les cybercriminels profitent du relâchement avant le week-end. Restez vigilant aussi le lundi, où les utilisateurs sont parfois moins attentifs après la pause.

## Anatomie d’une attaque de phishing

Une attaque de phishing se déroule généralement en plusieurs étapes bien définies. Chaque phase est soigneusement préparée pour maximiser les chances de succès. Voici le déroulement typique d’une telle attaque :

1. Préparation

   L’attaquant choisit sa cible et élabore son leurre. Il peut s’agir d’un e-mail, d’un site web frauduleux ou d’un message sur les réseaux sociaux.
2. Envoi

   Le message d’hameçonnage est distribué à la ou les victimes potentielles. Les attaquants peuvent cibler une seule personne ou lancer une campagne massive.
3. Interaction

   La victime interagit avec le leurre. Cela peut impliquer l’ouverture d’un e-mail, le clic sur un lien ou le téléchargement d’une pièce jointe.
4. Collecte

   Les informations sensibles sont recueillies. Cela se fait généralement via un formulaire ou un site web falsifié imitant une entité légitime.
5. Exploitation

   L’attaquant utilise les informations obtenues pour ses fins malveillantes. Cela peut inclure le vol d’identité, la fraude financière ou l’accès à des systèmes sécurisés.

Le succès du phishing repose sur des facteurs psychologiques et sociaux. Les attaquants exploitent la confiance naturelle envers les institutions connues. Ils créent un sentiment d’urgence pour pousser à l’action irréfléchie. Leurs techniques visent à manipuler les émotions des victimes.

Comprendre ces mécanismes est crucial pour se défendre efficacement. En reconnaissant les tactiques employées, vous repérerez mieux les tentatives de phishing. Cela vous aidera à les éviter.

## Les différentes formes de phishing

Le phishing n’est pas une technique monolithique. Il existe de nombreuses variantes, chacune adaptée à des cibles spécifiques. Cette diversité rend la menace particulièrement difficile à contrer de manière uniforme.

- Le phishing par e-mail

  Le vecteur le plus courant. Les messages imitent l’identité visuelle d’entreprises connues avec précision, depuis des domaines proches des domaines légitimes.
- Le spear phishing

  Cible des individus ou des organisations spécifiques. Le message inclut des détails sur le travail de la victime, ses collègues ou ses activités récentes.
- Le whaling

  Vise les cadres supérieurs pour obtenir des informations très sensibles ou autoriser d’importants transferts financiers. Précédé de longues périodes de communication.
- Le smishing et le vishing

  Le SMS et le téléphone, deux canaux où les utilisateurs sont moins méfiants. Alertes bancaires imitées, notifications de colis, appels d’institutions usurpées.
- Le phishing sur les réseaux sociaux

  Faux profils imitant des personnes ou des marques connues, liens malveillants en messages privés. La confiance envers les « amis » est exploitée.

Le spear phishing réussit généralement mieux que le phishing générique. Les victimes tombent plus facilement dans le piège face à un message qui semble parfaitement légitime. Le whaling, lui, peut causer des dommages financiers et d’image majeurs en une seule attaque réussie : les dirigeants doivent être très vigilants et bien formés.

Pour aller au détail de chaque variante, consultez notre guide dédié : [quels sont les types de phishing ?](https://poweriti.com/blog/quels-sont-les-types-de-phishing/)

![](https://poweriti.com/assets/livres-blancs/abc-cybersecurite-pme.png)

Livre blanc gratuit

ABC de la Cybersécurité pour les PME

Les fondamentaux à mettre en place, expliqués sans jargon, pour une PME sans service informatique interne.

[Télécharger](https://solutions.poweriti.com/fr/cybersecurite-pme-livre-blanc-abc)

## Comment reconnaître une tentative de phishing

La capacité à identifier une tentative de phishing est cruciale. C’est votre première ligne de défense contre cette menace omniprésente. Voici les principaux signes à surveiller pour déjouer les attaques de phishing.

### Indices communs à toutes les formes de phishing

Certains éléments sont récurrents dans la plupart des tentatives de phishing. Ils sont présents quel que soit le médium utilisé par les attaquants.

- Un sentiment d’urgence ou de menace créé artificiellement, pour vous pousser à agir rapidement, sans réfléchir.
- Des demandes d’informations personnelles ou financières. Les institutions légitimes ne demandent jamais ces données par e-mail ou message.
- Des offres trop belles pour être vraies. Si quelque chose semble incroyable, c’est probablement le cas.
- Des erreurs grammaticales ou orthographiques. Les communications officielles sont généralement bien rédigées et sans fautes.
- Des incohérences dans l’identité de l’expéditeur. Les imitations sont souvent subtiles, mais détectables.

### Repérer un e-mail de phishing

- L’adresse d’expédition est un indice crucial. Vérifiez attentivement chaque caractère : les attaquants utilisent des adresses qui ressemblent à celles d’entités légitimes.
- Les liens hypertextes peuvent être trompeurs. Passez votre souris dessus sans cliquer : l’URL affichée doit correspondre à celle de l’organisation légitime.
- Les pièces jointes non sollicitées sont potentiellement dangereuses. N’ouvrez jamais un fichier joint à un e-mail suspect.
- La mise en page et les logos peuvent sembler légitimes à première vue. Comparez avec les communications officielles reçues précédemment.

### Détecter le phishing sur les réseaux sociaux

- Méfiez-vous des profils récemment créés ou avec peu d’activité. Vérifiez l’historique et les interactions du profil.
- Les messages privés contenant des liens suspects sont un signe d’alerte, même s’ils semblent provenir d’un ami : son compte pourrait avoir été compromis.
- Les offres promotionnelles excessivement alléchantes sont souvent des pièges.
- Soyez prudent face aux demandes d’amitié de personnes inconnues. Ne partagez pas d’informations personnelles avec des inconnus en ligne.

### Identifier le smishing et le vishing

- Les numéros d’expéditeur inconnus ou inhabituels doivent éveiller vos soupçons. Méfiez-vous des numéros masqués ou étrangers.
- Les messages créant un sentiment d’urgence extrême sont typiques. Prenez toujours le temps de vérifier avant d’agir.
- Ne composez jamais un numéro fourni dans un message suspect. Utilisez les coordonnées officielles de l’organisation concernée.
- Ne fournissez jamais d’informations personnelles par téléphone suite à un appel entrant. Raccrochez et rappelez le numéro officiel si nécessaire.

## Réagir contre le phishing

En adoptant de bonnes pratiques et en utilisant les bons outils, vous pouvez considérablement réduire les risques. La prévention est la meilleure défense contre le phishing.

### Bonnes pratiques individuelles

- Adoptez une méfiance systématique envers les messages non sollicités. Ne cliquez jamais sur des liens dans des e-mails suspects.
- Utilisez des mots de passe forts et uniques pour chaque compte. Un gestionnaire de mots de passe vous aide à les gérer efficacement.
- Activez l’authentification à deux facteurs (2FA) partout où c’est possible. Même si votre mot de passe est compromis, le 2FA protège votre compte.
- Mettez à jour régulièrement vos logiciels et systèmes d’exploitation. Les mises à jour contiennent des correctifs de sécurité importants.
- Soyez prudent lorsque vous partagez des informations en ligne. Limitez les informations personnelles publiques sur les réseaux sociaux.

### Protections techniques

- **Antivirus et anti-malware** : installez une solution fiable, tenue à jour, et effectuez des analyses régulières de votre système. [Voir notre offre EDR](https://poweriti.com/cybersecurite/antivirus-edr/).
- **Gestionnaire de mots de passe** : il crée et stocke des mots de passe complexes, vous n’avez plus à les mémoriser. [Voir notre coffre-fort](https://poweriti.com/cybersecurite/mots-de-passe/).
- **Filtres anti-spam** : ils bloquent de nombreux e-mails de phishing avant qu’ils n’atteignent votre boîte de réception.
- **Extensions de navigateur** : elles analysent les URL et le contenu des pages pour vous alerter des sites suspects.
- **VPN sur Wi-Fi public** : il chiffre votre trafic et rend l’interception de vos données plus difficile. [Voir notre VPN](https://poweriti.com/solutions/vpn/).

### Stratégies pour les entreprises

- Formez régulièrement vos employés à la cybersécurité. La sensibilisation est votre meilleure défense. [Découvrir nos campagnes](https://poweriti.com/cybersecurite/sensibilisation/).
- Mettez en place des politiques de sécurité strictes. Définissez clairement les procédures à suivre en cas de suspicion de phishing.
- Utilisez des solutions de filtrage d’e-mails avancées, configurées pour s’adapter aux menaces émergentes.
- Réalisez régulièrement des tests de phishing simulés. Ces exercices identifient les faiblesses et mesurent l’efficacité de vos formations.
- Mettez en place un processus clair pour signaler les tentatives de phishing, et encouragez vos employés à l’utiliser.
- Investissez dans des outils adaptés : pare-feu avancés, systèmes de détection d’intrusion.

## Que faire en cas de phishing

Malgré toutes les précautions, il est possible d’être une victime. Une réaction rapide et appropriée est essentielle. Voici comment limiter les dégâts et prévenir de futures attaques.

### Réagir immédiatement

Si vous pensez avoir été victime de phishing, agissez sans délai. Chaque minute compte pour limiter les dommages potentiels.

- Déconnectez-vous immédiatement de tous vos comptes en ligne, puis changez vos mots de passe en commençant par les comptes les plus sensibles.
- Contactez votre banque si des informations financières sont concernées, pour qu’elle prenne des mesures préventives.
- Surveillez attentivement vos relevés bancaires et de carte de crédit, et signalez toute transaction non autorisée.
- Effectuez une analyse antivirus complète de votre système : certaines tentatives installent des logiciels malveillants.

Votre compte est déjà piraté ?

Suivez notre procédure d’urgence pas à pas : [compte email piraté, que faire ?](https://poweriti.com/cybersecurite/procedures-urgence/phishing/) Confinement, communication, audit Microsoft 365 et conservation des preuves.

### Signaler l’attaque

Le signalement des attaques de phishing est crucial. Il aide à prévenir d’autres victimes potentielles.

- Informez votre service informatique si cela a eu lieu au travail. Il peut mettre le réseau sous surveillance et alerter les autres employés.
- Signalez aux autorités compétentes. En France, vous pouvez contacter la police ou l’ANSSI (Agence nationale de la sécurité des systèmes d’information).
- Utilisez les outils de signalement des plateformes concernées : la plupart des messageries et réseaux sociaux en disposent.
- Prévenez vos contacts si votre compte a été compromis : ils pourraient recevoir des messages frauduleux en votre nom.

### Analyser et apprendre

Après une attaque, il est crucial d’en tirer des leçons. Cette analyse vous aidera à renforcer vos défenses.

- Identifiez comment elle s’est produite. Retracez les étapes qui ont mené à la compromission.
- Renforcez vos pratiques de sécurité en conséquence, à partir des leçons apprises.
- Partagez votre expérience pour sensibiliser votre entourage. N’ayez pas honte de parler de ce qui s’est passé.
- Suivez une formation supplémentaire en cybersécurité si nécessaire.

## L’évolution du phishing : nouvelles tendances et défis

Le phishing est une menace en constante évolution. Les cybercriminels adaptent constamment leurs techniques. Comprendre ces nouvelles tendances est essentiel pour rester protégé.

### Le phishing et l’intelligence artificielle

L’IA transforme le paysage du phishing de manière significative. Elle offre de nouveaux outils aux attaquants, mais aussi aux défenseurs.

- Les attaquants utilisent l’IA pour créer des contenus plus convaincants. Les e-mails générés par IA sont difficiles à distinguer des communications légitimes, et personnalisables à grande échelle.
- L’automatisation des attaques devient plus sophistiquée. Les cybercriminels lancent des campagnes massives avec une précision accrue.
- Les techniques d’évasion évoluent : les attaquants développent des méthodes pour contourner les filtres anti-spam traditionnels.
- Heureusement, l’IA sert aussi à la défense. Des systèmes de détection repèrent des modèles subtils et s’adaptent rapidement aux nouvelles menaces.

Aller plus loin

Ce sujet a son propre guide : [le phishing polymorphe, la menace qui change de visage](https://poweriti.com/blog/phishing-polymorphe-proteger-entreprise/).

### Le deepfake phishing

Le deepfake phishing représente une nouvelle frontière inquiétante. Cette technique utilise l’intelligence artificielle pour créer des contenus audio et vidéo falsifiés. Elle pose de nouveaux défis en termes de détection et de prévention.

- Les attaquants peuvent créer des vidéos réalistes imitant des personnes que vous connaissez, utilisées pour du spear phishing très ciblé.
- Les messages vocaux générés par IA sont utilisés dans le vishing : ils imitent la voix d’un supérieur ou d’un collègue.
- La détection des deepfakes devient un enjeu majeur. Des outils sont en développement, mais la technologie évolue rapidement.
- La sensibilisation est cruciale. Des protocoles de vérification supplémentaires peuvent être nécessaires pour les communications sensibles.

### Le phishing dans l’Internet des Objets (IoT)

L’expansion de l’Internet des Objets ouvre de nouvelles opportunités pour les attaquants. Les appareils connectés présentent souvent des failles de sécurité exploitables.

- Les cybercriminels ciblent les appareils IoT mal sécurisés. Une fois compromis, ils servent de point d’entrée dans des réseaux plus larges.
- Le phishing peut viser directement les interfaces des appareils connectés : de fausses mises à jour installent des logiciels malveillants.
- La collecte de données par les appareils IoT peut être exploitée pour créer du phishing très ciblé.
- La sécurisation des appareils est essentielle : changez les mots de passe par défaut et appliquez les mises à jour régulièrement.

## Conclusion

Le phishing reste l’une des menaces les plus importantes dans le paysage de la cybersécurité. Son évolution constante nécessite une préparation permanente. La sensibilisation et l’éducation sont nos meilleures armes contre cette menace.

Comprendre les mécanismes du phishing est crucial. Reconnaître ses signes vous permet de vous prémunir efficacement. Adopter des pratiques de sécurité robustes réduit considérablement les risques.

La lutte contre le phishing est un effort collectif. Individus, entreprises et autorités ont tous un rôle à jouer. En restant informés et en partageant nos connaissances, nous renforçons notre résilience collective.

Les nouvelles technologies apportent de nouveaux défis. L’IA et l’IoT transforment le paysage des menaces. Cependant, ces mêmes technologies peuvent être utilisées pour améliorer nos défenses.

Restez vigilant, continuez à vous former, et n’hésitez pas à partager vos connaissances. Ensemble, nous pouvons créer un environnement numérique plus sûr pour tous.

Plus de cybersécurité

## Nos guides détaillés sur le phishing

Le phishing est une menace complexe et en constante évolution. Explorez nos guides pour maîtriser chaque aspect de ce danger et construire une défense solide pour votre entreprise.

- [Quels sont les risques concrets du phishing ?De la perte financière à l'usurpation d'identité, découvrez l'étendue des dégâts potentiels pour mieux vous préparer.Lire le guide →](https://poweriti.com/blog/quels-sont-les-risques-de-phishing/)
- [Quels sont les types de phishing ?Email, spear phishing, whaling, vishing, smishing, pharming : les six familles et les signaux qui les trahissent.Lire le guide →](https://poweriti.com/blog/quels-sont-les-types-de-phishing/)
- [Que faire en cas d’attaque de phishing ?Un guide étape par étape pour réagir : identifier le message, sécuriser vos comptes, signaler l'attaque aux bons interlocuteurs.Lire le guide →](https://poweriti.com/blog/que-faire-en-cas-attaque-de-phishing/)
- [Protéger son entreprise du phishing : la vue d’ensembleDécouvrez les stratégies et les mesures essentielles à mettre en place pour une protection globale et efficace.Lire le guide →](https://poweriti.com/blog/phishing-pme-comprendre-reconnaitre-eviter/)
- [Phishing vs spear phishing : quelles différences ?Plongez dans les tactiques des attaques ciblées et comprenez pourquoi le spear phishing est une menace bien plus redoutable.Lire le guide →](https://poweriti.com/blog/spear-phishing-vs-phishing/)
- [Le phishing polymorphe : la menace qui change de visageDécouvrez comment l'IA aide les cybercriminels à créer des attaques évolutives et comment les nouvelles défenses peuvent y faire face.Lire le guide →](https://poweriti.com/blog/phishing-polymorphe-proteger-entreprise/)

## Liens à consulter

- [Phishing (hameçonnage) : soyez vigilant sur les informations que vous communiquez ! Source : Economie.gouv.fr](https://www.economie.gouv.fr)
- [Que faire en cas de phishing ? Source : Cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr)
- [How to Recognize and Avoid Phishing Scams Source : Consumer.ftc.gov](https://consumer.ftc.gov)
- [Le phishing, c’est quoi ? Source : CNIL.fr](https://www.cnil.fr)
- [Protect yourself from phishing Source : Microsoft](https://www.microsoft.com)
- [Hameçonnage (phishing ou vishing) Source : Service-public.fr](https://www.service-public.fr)
- [Phishing Initiative Source : Phishing-initiative.eu](https://phishing-initiative.eu)
- [Phishing: Spot and report scam emails, texts, websites and calls Source : NCSC.gov.uk](https://www.ncsc.gov.uk)

## Vos questions sur le phishing

- ### Qu’est-ce que le phishing ou hameçonnage ?

  Le phishing est une technique d’escroquerie en ligne visant à obtenir des informations personnelles en se faisant passer pour un service de confiance.
- ### Comment reconnaître un courriel de phishing ?

  Vérifiez l’adresse d’expédition caractère par caractère, survolez les liens sans cliquer pour révéler leur véritable URL, et n’ouvrez jamais une pièce jointe non sollicitée. Un sentiment d’urgence artificiel, des fautes d’orthographe et une demande d’informations personnelles sont trois autres signaux.
- ### Que faire si j’ai cliqué sur un lien frauduleux ?

  Déconnectez-vous de tous vos comptes en ligne, puis changez vos mots de passe en commençant par les plus sensibles. Contactez votre banque si des informations financières sont concernées, surveillez vos relevés et lancez une analyse antivirus complète de votre machine.
- ### Comment signaler une tentative de phishing ?

  Informez d’abord votre service informatique s’il s’agit du cadre professionnel. En France, signalez sur cybermalveillance.gouv.fr ou sur la plateforme Pharos. Utilisez également les outils de signalement intégrés à votre messagerie, et prévenez vos contacts si votre compte a été compromis.
- ### Quels sont les risques du phishing bancaire ?

  Des transactions non autorisées sur votre compte, des frais supplémentaires liés à la remise en état, et un impact durable sur votre dossier de crédit. Le vol de vos identifiants bancaires ouvre aussi la voie à l’usurpation d’identité.
- ### Comment les entreprises peuvent-elles se protéger contre le spear phishing ?

  Formez régulièrement vos équipes, écrivez des politiques de sécurité claires, déployez un filtrage d’e-mails avancé et réalisez des tests de phishing simulés. Instaurez surtout une règle simple : toute demande financière inhabituelle est validée sur un second canal, par téléphone au contact connu.
- ### Qu’est-ce que le vishing ?

  Le vishing est un hameçonnage mené par appel téléphonique. L’attaquant se fait passer pour une institution légitime et utilise l’ingénierie sociale pour obtenir des informations sensibles. Le contact direct, par la voix, rend cette méthode particulièrement efficace.
- ### Comment vérifier la légitimité d’un site web demandant mes informations ?

  Vérifiez l’orthographe du domaine caractère par caractère, et n’accédez jamais au site par un lien reçu : tapez l’adresse vous-même ou passez par un favori. La présence d’un cadenas HTTPS ne garantit rien, les sites frauduleux en disposent aussi.
- ### Quelles sont les sanctions pour les auteurs de phishing ?

  Le phishing relève de plusieurs infractions cumulables : escroquerie, usurpation d’identité, collecte frauduleuse de données personnelles et accès frauduleux à un système de traitement automatisé de données. Les peines sont fixées par le code pénal et prononcées par les juridictions compétentes. Déposez plainte auprès de la police ou de la gendarmerie.
- ### Comment me protéger du smishing (phishing par SMS) ?

  Ne cliquez jamais sur un lien reçu par SMS. Méfiez-vous des numéros inconnus, masqués ou étrangers, et des messages qui créent une urgence extrême. Ne rappelez jamais un numéro fourni dans le message : utilisez les coordonnées officielles de l’organisation concernée.

![](https://poweriti.com/assets/livres-blancs/abc-cybersecurite-pme.png)

Livre blanc gratuit

## L’ABC de la cybersécurité pour les PME

Les fondamentaux à mettre en place quand on n’a pas de service informatique interne. Sans jargon, avec des actions concrètes à mener dès cette semaine.

[Télécharger le guide](https://solutions.poweriti.com/fr/cybersecurite-pme-livre-blanc-abc)[Demander un audit →](https://poweriti.com/contact/demander-un-audit/)

## Liens de cette page

### Pages du site

- [Accueil](https://poweriti.com/)
- [Cybersécurité](https://poweriti.com/cybersecurite/)
- [Le phishing](https://poweriti.com/cybersecurite/types-cyberattaques/phishing/)
- [quels sont les types de phishing ?](https://poweriti.com/blog/quels-sont-les-types-de-phishing/)
- [Voir notre offre EDR](https://poweriti.com/cybersecurite/antivirus-edr/)
- [Voir notre coffre-fort](https://poweriti.com/cybersecurite/mots-de-passe/)
- [Voir notre VPN](https://poweriti.com/solutions/vpn/)
- [Découvrir nos campagnes](https://poweriti.com/cybersecurite/sensibilisation/)
- [compte email piraté, que faire ?](https://poweriti.com/cybersecurite/procedures-urgence/phishing/)
- [le phishing polymorphe, la menace qui change de visage](https://poweriti.com/blog/phishing-polymorphe-proteger-entreprise/)
- [Quels sont les risques concrets du phishing ?De la perte financière à l'usurpation d'identité, découvrez l'étendue des dégâts potentiels pour mieux vous préparer.Lire le guide →](https://poweriti.com/blog/quels-sont-les-risques-de-phishing/)
- [Que faire en cas d’attaque de phishing ?Un guide étape par étape pour réagir : identifier le message, sécuriser vos comptes, signaler l'attaque aux bons interlocuteurs.Lire le guide →](https://poweriti.com/blog/que-faire-en-cas-attaque-de-phishing/)
- [Protéger son entreprise du phishing : la vue d’ensembleDécouvrez les stratégies et les mesures essentielles à mettre en place pour une protection globale et efficace.Lire le guide →](https://poweriti.com/blog/phishing-pme-comprendre-reconnaitre-eviter/)
- [Phishing vs spear phishing : quelles différences ?Plongez dans les tactiques des attaques ciblées et comprenez pourquoi le spear phishing est une menace bien plus redoutable.Lire le guide →](https://poweriti.com/blog/spear-phishing-vs-phishing/)
- [Demander un audit →](https://poweriti.com/contact/demander-un-audit/)

### Ressources externes

- [Télécharger notre guide](https://solutions.poweriti.com/fr/cybersecurite-pme-livre-blanc-abc)
- [cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr)
- [Phishing (hameçonnage) : soyez vigilant sur les informations que vous communiquez ! Source : Economie.gouv.fr](https://www.economie.gouv.fr)
- [How to Recognize and Avoid Phishing Scams Source : Consumer.ftc.gov](https://consumer.ftc.gov)
- [Le phishing, c’est quoi ? Source : CNIL.fr](https://www.cnil.fr)
- [Protect yourself from phishing Source : Microsoft](https://www.microsoft.com)
- [Hameçonnage (phishing ou vishing) Source : Service-public.fr](https://www.service-public.fr)
- [Phishing Initiative Source : Phishing-initiative.eu](https://phishing-initiative.eu)
- [Phishing: Spot and report scam emails, texts, websites and calls Source : NCSC.gov.uk](https://www.ncsc.gov.uk)

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "WebSite",
      "@id": "https://poweriti.com#website",
      "headline": "POWERiti",
      "name": "POWERiti",
      "description": "Votre MSP de confiance pour une gestion IT sans souci. Services d’infogérance, sécurité et cloud adaptés à vos besoins d’entreprise.",
      "url": "https://poweriti.com",
      "potentialAction": {
        "@type": "SearchAction",
        "target": "https://poweriti.com?s={search_term_string}",
        "query-input": "required name=search_term_string"
      }
    },
    {
      "@type": "Organization",
      "@id": "https://poweriti.com#Organization",
      "name": "POWERiti",
      "url": "https://poweriti.com",
      "sameAs": [],
      "logo": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png",
        "width": "200",
        "height": "50"
      }
    },
    {
      "@type": "WebPage",
      "@id": "https://poweriti.com/cybersecurite/types-cyberattaques/phishing/#webpage",
      "url": "https://poweriti.com/cybersecurite/types-cyberattaques/phishing/",
      "name": "Le phishing : comprendre et contrer cette menace | POWERiti",
      "description": "Guide complet du phishing : définition, anatomie d'une attaque, les 5 formes (spear phishing, whaling, smishing, vishing, réseaux sociaux), comment reconnaître et réagir. Livre blanc offert.",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      },
      "breadcrumb": {
        "@id": "https://poweriti.com/cybersecurite/types-cyberattaques/phishing/#breadcrumb"
      }
    },
    {
      "@type": "Article",
      "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://poweriti.com/cybersecurite/types-cyberattaques/phishing/"
      },
      "headline": "Le phishing : comprendre et contrer cette menace",
      "description": "Guide de référence sur le hameçonnage : origines, anatomie d'une attaque, formes (e-mail, spear phishing, whaling, smishing, vishing, réseaux sociaux), signaux de reconnaissance, bonnes pratiques et réaction après incident.",
      "image": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/livres-blancs/abc-cybersecurite-pme.png"
      },
      "author": {
        "@type": "Person",
        "name": "Jantien Rault",
        "url": "https://poweriti.com/auteur/jantien-rault/",
        "sameAs": "https://fr.linkedin.com/in/jantien-rault-824240113",
        "jobTitle": "Président & fondateur POWERiti"
      },
      "publisher": {
        "@type": "Organization",
        "name": "POWERiti",
        "logo": {
          "@type": "ImageObject",
          "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png"
        }
      },
      "articleSection": "Cybersécurité",
      "keywords": "phishing, hameçonnage, spear phishing, whaling, smishing, vishing, deepfake, IoT, PME",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      }
    },
    {
      "@type": "BreadcrumbList",
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "Accueil",
          "item": "https://poweriti.com/"
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "Cybersécurité",
          "item": "https://poweriti.com/cybersecurite/"
        },
        {
          "@type": "ListItem",
          "position": 3,
          "name": "Types de cyberattaques",
          "item": "https://poweriti.com/cybersecurite/"
        },
        {
          "@type": "ListItem",
          "position": 4,
          "name": "Le phishing",
          "item": "https://poweriti.com/cybersecurite/types-cyberattaques/phishing/"
        }
      ],
      "@id": "https://poweriti.com/cybersecurite/types-cyberattaques/phishing/#breadcrumb"
    },
    {
      "@type": "FAQPage",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "Qu'est-ce que le phishing ou hameçonnage ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Le phishing est une technique d'escroquerie en ligne visant à obtenir des informations personnelles en se faisant passer pour un service de confiance."
          }
        },
        {
          "@type": "Question",
          "name": "Comment reconnaître un courriel de phishing ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Vérifiez l'adresse d'expédition caractère par caractère, survolez les liens sans cliquer pour révéler leur véritable URL, et n'ouvrez jamais une pièce jointe non sollicitée. Un sentiment d'urgence artificiel, des fautes d'orthographe et une demande d'informations personnelles sont trois autres signaux."
          }
        },
        {
          "@type": "Question",
          "name": "Que faire si j'ai cliqué sur un lien frauduleux ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Déconnectez-vous de tous vos comptes en ligne, puis changez vos mots de passe en commençant par les plus sensibles. Contactez votre banque si des informations financières sont concernées, surveillez vos relevés et lancez une analyse antivirus complète de votre machine."
          }
        },
        {
          "@type": "Question",
          "name": "Comment signaler une tentative de phishing ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Informez d'abord votre service informatique s'il s'agit du cadre professionnel. En France, signalez sur cybermalveillance.gouv.fr ou sur la plateforme Pharos. Utilisez également les outils de signalement intégrés à votre messagerie, et prévenez vos contacts si votre compte a été compromis."
          }
        },
        {
          "@type": "Question",
          "name": "Quels sont les risques du phishing bancaire ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Des transactions non autorisées sur votre compte, des frais supplémentaires liés à la remise en état, et un impact durable sur votre dossier de crédit. Le vol de vos identifiants bancaires ouvre aussi la voie à l'usurpation d'identité."
          }
        },
        {
          "@type": "Question",
          "name": "Comment les entreprises peuvent-elles se protéger contre le spear phishing ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Formez régulièrement vos équipes, écrivez des politiques de sécurité claires, déployez un filtrage d'e-mails avancé et réalisez des tests de phishing simulés. Instaurez surtout une règle simple : toute demande financière inhabituelle est validée sur un second canal, par téléphone au contact connu."
          }
        },
        {
          "@type": "Question",
          "name": "Qu'est-ce que le vishing ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Le vishing est un hameçonnage mené par appel téléphonique. L'attaquant se fait passer pour une institution légitime et utilise l'ingénierie sociale pour obtenir des informations sensibles. Le contact direct, par la voix, rend cette méthode particulièrement efficace."
          }
        },
        {
          "@type": "Question",
          "name": "Comment vérifier la légitimité d'un site web demandant mes informations ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Vérifiez l'orthographe du domaine caractère par caractère, et n'accédez jamais au site par un lien reçu : tapez l'adresse vous-même ou passez par un favori. La présence d'un cadenas HTTPS ne garantit rien, les sites frauduleux en disposent aussi."
          }
        },
        {
          "@type": "Question",
          "name": "Quelles sont les sanctions pour les auteurs de phishing ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Le phishing relève de plusieurs infractions cumulables : escroquerie, usurpation d'identité, collecte frauduleuse de données personnelles et accès frauduleux à un système de traitement automatisé de données. Les peines sont fixées par le code pénal et prononcées par les juridictions compétentes. Déposez plainte auprès de la police ou de la gendarmerie."
          }
        },
        {
          "@type": "Question",
          "name": "Comment me protéger du smishing (phishing par SMS) ?",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "Ne cliquez jamais sur un lien reçu par SMS. Méfiez-vous des numéros inconnus, masqués ou étrangers, et des messages qui créent une urgence extrême. Ne rappelez jamais un numéro fourni dans le message : utilisez les coordonnées officielles de l'organisation concernée."
          }
        }
      ]
    }
  ]
}
```