Aller au contenu
MEILLEUR[AI]

Hameçonnage

L'hameçonnage, aussi appelé phishing ou vishing selon le canal utilisé, est un délit consistant à se faire passer pour un organisme officiel, un site connu ou un contact afin d'obtenir frauduleusement des données personnelles ou bancaires. Son objectif est de permettre une escroquerie ou une usurpation d'identité.

Aussi appelé : phishing · vishing

Cet article décrit un mécanisme. Il n'énonce ni montant, ni délai, ni condition d'éligibilité : ces valeurs changent, et elles appartiennent aux sources officielles liées en bas de page.

À quoi ça sert

L'hameçonnage sert à tromper une personne pour lui soutirer des informations sensibles, notamment des identifiants, des coordonnées bancaires ou des données personnelles. Il est utilisé par des individus malveillants pour commettre des escroqueries, réaliser des achats frauduleux ou usurper une identité. Ce procédé se rencontre dans des contextes variés, comme des communications alarmistes prétendant provenir d'une administration, d'une banque ou d'un service en ligne, ou encore des appels téléphoniques sollicitant des informations urgentes.

Ce que ça change

  • La victime risque de voir ses comptes bancaires débités ou ses données personnelles utilisées à des fins frauduleuses.
  • Une usurpation d'identité peut être engagée si les informations collectées sont exploitées pour agir en son nom.
  • La victime peut subir des préjudices financiers directs ou indirects liés à des transactions non autorisées.
  • Une atteinte à la réputation peut survenir si l'identité de la victime est utilisée pour commettre des actes illégaux en son nom.

Comment ça se passe

Les étapes, dans l'ordre. Les durées et les montants sont chez la source officielle, qui est à jour.

  1. Un message ou un appel est envoyé en se faisant passer pour un organisme officiel ou un service connu, souvent avec un ton urgent ou alarmiste.
  2. La victime est incitée à cliquer sur un lien, à communiquer des informations personnelles ou bancaires, ou à effectuer un paiement sous prétexte de régulariser une situation.
  3. Les données collectées sont ensuite utilisées pour réaliser des opérations frauduleuses ou usurper l'identité de la victime.

À ne pas confondre

C'est souvent là que se jouent les mauvaises décisions : deux dispositifs voisins, aux conséquences très différentes.

Arnaque en ligne

L'arnaque en ligne est un terme générique désignant toute forme de tromperie sur internet, tandis que l'hameçonnage est une technique spécifique visant à obtenir des données personnelles ou bancaires par usurpation d'identité.

Usurpation d'identité

L'usurpation d'identité consiste à utiliser les informations d'une personne pour agir en son nom, alors que l'hameçonnage est la méthode employée pour obtenir ces informations.

Les décisions à prendre

Savoir ce qu'est un dispositif ne dit pas quoi en faire. Chacune de ces pages compare les options réellement ouvertes, dans quel ordre agir, et ce qu'il faut vérifier avant de trancher.

Où cet article s'arrête

Cet article ne traite pas des autres formes de cybermalveillance comme les rançongiciels ou le piratage de comptes, ni des procédures spécifiques à d'autres types d'escroqueries en ligne.

Exposer ma situation

Sources officielles

Les documents qui ont servi à écrire cet article. Rien n'y figure qui ne vienne d'eux.