Le phishing = récupération de données confidentielles par usurpation d'identité. Contraction de phreaking (lui-même contraction de "phone" et "freak") et fishing.

Pour ce faire, le plus élémentaire est de se faire passer pour un organisme reconnu.

C'est alors vous-même qui allez divulguer des informations privées aux pirates.

Les scammers (arnaqueurs) ont des techniques de plus en plus au point pour vous amener à dévoiler des informations confidentielles :

• Reconstitution d'un mail pour vous faire croire que c'est l'organisme officiel qui vous contacte. Les pirates vont jusqu'à insérer de vrais logos et de vrais liens dans le mail.
• Utilisation des failles de votre navigateur. Vous êtes redirigé sur une page dont l'adresse n'est pas celle affichée dans la barre du navigateur. Ceci peut arriver sur Microsoft Internet Explorer, dont la faille n'a été corrigée qu'en 2004.

Phishing scams les plus répandus :

• Visa
• eBay
• Citibank
• PayPal
• US Bank

Pour déjouer ces pièges, il faut surtout un peu de bon sens :

• En Europe, jamais VISA ne vous demandera ce genre de renseignements étant donné que c'est votre banque qui se charge de vos moyens de paiement
• Mieux vaut vous connecter vous-même sur le site de l'organisme correspondant et ainsi éviter de cliquer sur le lien du mail qui peut être redirigé

Sources :

• Lephare.be
• Phishing scam prevention