Phishing (hameçonnage) : définition

Le phishing, ou hameçonnage, est une arnaque où un faux message (e-mail, SMS, appel) se fait passer pour une entreprise ou une administration afin de vous faire cliquer, donner un mot de passe ou payer.

Le message imite un expéditeur de confiance : banque, livreur, impôts, assurance maladie. Il crée une urgence (« colis bloqué », « compte suspendu ») pour vous empêcher de réfléchir, puis vous renvoie vers un faux site qui ressemble au vrai.

Variantes courantes : le smishing (par SMS), le vishing (par téléphone), le quishing (par QR code) et le spear phishing, ciblé sur une personne précise.

Réflexe : ne cliquez jamais depuis le message. Ouvrez vous-même le site ou l'application officielle, et vérifiez l'adresse avec le vérificateur de lien.

Voir aussi : Ingénierie sociale, SPF, DKIM et DMARC.