Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente |
public:public_safetytips:index [2023/02/09 11:02] – [Déplacements avec votre matériel informatique] Ung Pascal | public:public_safetytips:index [2025/09/12 15:13] (Version actuelle) – [Sensibiliser aux bonnes pratiques de sécurité numérique] Ung Pascal |
---|
L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (**e-mail**), **SMS** ou encore par **téléphone**, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…). | L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (**e-mail**), **SMS** ou encore par **téléphone**, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…). |
* [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/dossier-phishing| Qu’est-ce que le phishing ou hameçonnage ? (www.cybermalveillance.gouv.fr)]] | * [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/dossier-phishing| Qu’est-ce que le phishing ou hameçonnage ? (www.cybermalveillance.gouv.fr)]] |
* [[https://www.ssi.gouv.fr/administration/principales-menaces/lespionnage/lattaque-par-hameconnage-cible-spearphishing/ | hammeçonnage ciblé ? (www.ssi.gouv.fr)]] | * [[https://www.economie.gouv.fr/entreprises/hameconnage-spearphishing | Hammeçonnage ciblé ? (www.economie.gouv.fr)]] |
* [[https://www.cnil.fr/fr/spam-phishing-arnaques-signaler-pour-agir | Signaler pour agir (cnil.fr)]] | * [[https://www.cnil.fr/fr/spam-phishing-arnaques-signaler-pour-agir | Signaler pour agir (cnil.fr)]] |
| * [[https://youtu.be/vqpbEjzZ0OA?si=R8GiHDELVDblGNi9|Hammeçonage avec contournement de l’authentification à deux facteurs]] |
| |
<WRAP important> | <WRAP important> |
| |
===== Sensibiliser aux bonnes pratiques de sécurité numérique ===== | ===== Sensibiliser aux bonnes pratiques de sécurité numérique ===== |
| |
| ==== Cours ==== |
| * [[https://moodle.u-bordeaux.fr/course/view.php?id=14495|Cours Cybersécurité de l'université de Bordeaux]] |
| |
==== Administrateur-trice d'un service numérique ==== | ==== Administrateur-trice d'un service numérique ==== |
* La sécurité numérique pour l'administrateur-trice d'un service c'est se préparer et adopter certains comportements et usages pour se prémunir contre des attaques (mises à jour, filtrage, ....). | * La sécurité numérique pour l'administrateur-trice d'un service c'est se préparer et adopter certains comportements et usages pour se prémunir contre des attaques (mises à jour, filtrage, ....). |
* Vous pouvez aussi vous former aux bonnes pratiques de façon plus générale sur un domaine que vous abordez | * Vous pouvez aussi vous former aux bonnes pratiques de façon plus générale sur un domaine que vous abordez |
* [[https://www.ssi.gouv.fr/administration/bonnes-pratiques/| Les bonnes pratiques publiées par l'ANSSI]] | * [[https://www.ssi.gouv.fr/administration/bonnes-pratiques/| Les bonnes pratiques publiées par l'ANSSI]] |
* [[https://www.ssi.gouv.fr/administration/formations/cyberedu/contenu-pedagogique-cyberedu/| Guide pédagogique,cours d’environ 24 heures sur l’enseignement des bases de la sécurité informatique]] | * [[https://www.cybermalveillance.gouv.fr/medias/2019/02/kit_complet_de_sensibilisation.pdf| Kit de sensibilisation par l'ANSSI]] |
| * [[https://cyber.gouv.fr/contenu-pedagogique-cyberedu| Guide pédagogique,cours sur l’enseignement des bases de la sécurité informatique]] |
| * [[https://cyber.gouv.fr/publications/attaques-par-rancongiciels-tous-concernes|Attaques par rançongiciels, tous concernés]] |
==== Utilisateurs-trices de services numériques ==== | ==== Utilisateurs-trices de services numériques ==== |
* [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/les-10-regles-de-base-pour-la-securite-numerique|]] | * [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/les-10-regles-de-base-pour-la-securite-numerique|]] |