Le dictionnaire des développeurs

0-* A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
Business Intelligence · Conception · Culture · Économie · Généralités · Gestion de projet · Infographie · Internet · Langages · Sécurité · Systèmes · Télécom · Théorie

Sécurité > phishing

Définition de phishing

n. m.
Méthode de fraude par usurpation d'identité. C'est de l'ingénierie sociale via Internet.

Elle permet au pirate d'obtenir le couple (identifiant, mot de passe) de sa victime pour se rendre sur le site de sa banque. Cela afin d'usurper son identité, d'accèder à ces comptes et de réaliser des opérations bancaires ou des achats.

L'attaque par pishing consiste en l'envoie à sa victime d'un courrier électronique dont l'apparence fait croire qu'il vient de la banque de la victime (ou d'un autre organisme) et l'invite à se connecter au site de la dite banque pour réaliser des opérations. Le lien hypertexte inséré dans le courrier pointe vers un site pirate dont l'apparence graphique est identique au site officiel de la banque afin d'abuser la victime qui va alors saisir ses informations de connexion dont un mot de passe confidentiel et/ou un numéro de compte qui seront interceptés par le pirate pour escroquer sa victime.

On peut en général détecter une attaque par phishing en lisant attentivement l'URL du lien. Parfois, les pirates exploitent des bugs du navigateur afin que l'URL affichée ne soient pas celle réelle du site pirate. C'est pourquoi il est préférable de ne jamais répondre aux solliciations par email et de contacter sa banque par téléphone avec le numéro fourni sur les contrats et relevés de comptes.

	phishing	ingénierie sociale (CTX), attaque (EU), email (IN)

spear phishing

Auteur : Hugo Etiévant (cyberzoide) - Le CyberZoïde Qui Frétille

Permalien : Définition de phishing du dictionnaire Sécurité

Date d'ajout : 30/04/2006

Date de dernière mise à jour : 30/04/2006

Le mot du jour : substitution de paramètre générique

Nouveautés :

- debug
- débogage
- débogueur
- kit de développement
- Bugdroid
- Android
- QUIC
- SPDY
- langage formel
- IMHO
- BO
- DOLAP
- HOLAP
- MOLAP
- ROLAP
- OLAP
- OLTP
- sandboxing
- opération Aurora
- APT
- staging area
- ODS
- SID
- reporting ad hoc
- reporting de masse
- métadonnées
- big analytics
- big data
- MDX
- CDC
- ELT
- SCD
- modélisation multidimensionnelle
- dimension
- ETL

Les définitions des mots présentées sur cette page sont libres de droits, et vous pouvez les utiliser à votre convenance. Par contre, le thesaurus : l'organisation hiérarchique des mots et les liens sémantiques entre eux, constitue une oeuvre intellectuelle protégée par les droits d'auteurs. Copyright © 2003-2004 Developpez LLC. Tous droits réservés Developpez LLC. Aucune reproduction, même partielle, ne peut être faite de ce site et de l'ensemble de son contenu : textes, documents et images sans l'autorisation expresse de Developpez LLC. Sinon vous encourez selon la loi jusqu'à 3 ans de prison et jusqu'à 300 000 E de dommages et intérêts. Cette page est déposée à la SACD.