Types d'attaques par hameçonnage

Hameçonnage classique

L'hameçonnage classique est une attaque avec des messages génériques d’apparence authentique envoyés en masse et exploitant le sentiment d’urgence des victimes potentielles pour les inciter à cliquer sur des liens malveillants ou des pièces jointes compromises contenant un logiciel malveillant.

Harponnage

Le harponnage est une attaque ciblée qui ressemble à un message provenant d’une source que la victime connait, mais qui cache un lien ou logiciel malveillant. C'est une attaque personnalisée où un cybercriminel se fait passer pour une personne que la victime potentielle connait ou en qui elle a confiance. Par l’approche crédible, les chances de succès de l’attaque augmentent.

Pour y arriver, des recherches approfondies sur les victimes potentielles doivent être faites afin que les cybercriminels restent crédibles. Avec l’IA, il est dorénavant beaucoup plus facile de collecter ces informations. En effet, celle-ci analyse les données publiques (réseaux sociaux, articles, etc.) et bâtit rapidement un profil détaillé des cibles. Avec des informations détaillées et en imitant le ton et les expressions de l’expéditeur, l’IA peut transmettre des courriels de harponnage personnalisés et convaincants.

Chasse à la baleine ou fraude du président

La chasse à la baleine ou fraude du président est une attaque ciblant des personnes importantes comme des hauts dirigeants, des superviseurs ou des gestionnaires d’une entreprise, d’une organisation ou d’un ministère.

Mystification

La mystification est la création d’un faux site Web afin d’inciter la victime à divulguer des informations personnelles dans un environnement qu’elle croit légitime. Avec l’IA, les cybercriminels peuvent maintenant créer de faux sites Web à l’apparence se rapprochant de plus en plus de l’original (légitime).