Le phishing est un type de fraude sur Internet impliquant le vol de données personnelles. Le phishing se propage par le biais des emails et d'autres canaux.
Les emails peuvent être de fausses notifications provenant de banques, de fournisseurs de services Internet, de magasins en ligne, de systèmes de paiement électronique ou d'autres entités. Les emails tentent d'inciter le destinataire à visiter le site des escrocs sous des prétextes, comme une invitation à mettre à jour ses informations de connexion ou à en savoir plus sur un produit ou un service.
Les destinataires peu méfiants d'un email de phishing peuvent suivre le lien et se retrouver sur un site de phishing qui ressemble exactement au site de l'entreprise qu'il prétend être.
Les internautes peuvent accéder à un site de phishing par d'autres moyens, par exemple en cliquant sur un lien dans un moteur de recherche.
Les escrocs peuvent généralement poursuivre toute une série d'objectifs différents. L'un de ces objectifs est d'inciter les utilisateurs à divulguer leurs données confidentielles, comme les identifiants, les mots de passe des comptes ou des portefeuilles de cryptomonnaies et autres données d'enregistrement, ainsi que les numéros de compte bancaire et les détails des cartes bancaires. Les utilisateurs saisissent ces informations dans un formulaire sur le site frauduleux, ce qui permet aux escrocs d'accéder à leur argent. Un autre piège dans lequel un utilisateur peut tomber après avoir cliqué sur un lien de phishing est l'infection de l'ordinateur par des virus et des logiciels malveillants.
Reconnaître les emails et les sites frauduleux
Les emails et les sites frauduleux (phishing) peuvent, à première vue, ne rien laisser présager. La présence de logos d'entreprises qui ressemblent à des logos authentiques ou de numéros de téléphone de contact réels peut donner aux utilisateurs un faux sentiment de sécurité. L'email peut également contenir des liens vers le site réel de l'entreprise, à l'exception du lien principal de phishing qui renvoie l'utilisateur au site des criminels.
Les signes révélateurs de phishing suivants peuvent alerter l'utilisateur :
Vérification de phishing
L'application Kaspersky vérifie le contenu des emails et des sites à la recherche de liens de phishing. Les liens sont vérifiés grâce à une base de données d'adresses Internet de phishing et de fausses plateformes d'échange de cryptomonnaies, qui est régulièrement mise à jour.
Pour assurer une protection supplémentaire, Kaspersky utilise une analyse heuristique et envoie des requêtes aux services Cloud de Kaspersky Security Network (KSN) pendant la vérification. Kaspersky Security Network contient les informations les plus récentes sur les menaces récemment apparues, y compris les sites de phishing qui n'ont pas encore été ajoutés aux bases de données de Kaspersky. Les données reçues par KSN sont analysées par les employés de Virus Lab en temps réel.
Si vous avez cliqué sur un site de phishing, vous pouvez le signaler à Kaspersky Security Network en utilisant l'extension Kaspersky Protection.
Haut de page