Comment repérer les courriels d'hameçonnage : reconnaître les mots les plus courants

Comment repérer les courriels d’hameçonnage : Un guide complet

Dans le monde numérique d’aujourd’hui, il est essentiel de savoir repérer les courriels d’hameçonnage. Les cybercriminels profitent de toutes les occasions pour inciter les individus à révéler des informations sensibles. De récentes campagnes de phishing ont ciblé les militaires ukrainiens et leurs familles, tandis que pendant la pandémie de Covid-19, les fraudeurs ont inondé le public de spams en exploitant la peur et l’incertitude généralisées. Malgré des thèmes différents, la plupart des campagnes d’hameçonnage s’appuient sur des mots et des phrases communs conçus pour tromper les destinataires.

Le langage des courriels d’hameçonnage et l’action spontanée

Les attaques de phishing sont soigneusement conçues pour manipuler les destinataires afin qu’ils entreprennent des actions spécifiques. Le langage utilisé dans ces courriels déclenche souvent une réaction émotionnelle, en s’appuyant sur des tactiques psychologiques qui exploitent le comportement humain. Par exemple, des slogans historiques tels que « Keep Calm and Carry On » (restez calmes et continuez) combinaient le réconfort avec un appel à l’action – une approche que les cybercriminels reproduisent pour créer une urgence ou une peur dans les courriels d’hameçonnage. Il est essentiel de reconnaître ces indices linguistiques pour repérer les escroqueries.

Terminologie clé de l’hameçonnage

Il est essentiel de comprendre la terminologie du phishing pour vous protéger en ligne. Les types courants d’attaques par hameçonnage sont les suivants :

Spear-phishing: courriels très ciblés élaborés à partir d’informations sur le destinataire. Ces courriels s’adressent souvent à la personne par son nom et font appel à son rôle ou à ses responsabilités au sein d’une organisation, créant ainsi un climat de confiance et d’urgence.

Campagnes d’hameçonnage par courrier électronique: Les campagnes de phishing par courrier électronique sont des courriers électroniques de grande envergure, ciblés en masse, qui visent à inciter les utilisateurs à communiquer des informations personnelles, telles que des mots de passe, des numéros de carte de crédit ou des numéros de téléphone. Les liens redirigent généralement vers des sites web falsifiés pour voler les informations d’identification.

Compromission des courriels d’entreprise (BEC): Attaques qui commencent souvent par des courriels de spear-phishing et conduisent à des transferts frauduleux de fonds de l’entreprise vers des comptes de cybercriminels.

Mots et thèmes courants dans les courriels d’hameçonnage

Des organisations telles que l’Anti-Phishing Working Group (APWG) surveillent les campagnes de phishing dans le monde entier, en analysant les lignes d’objet, les marques usurpées et les enregistrements de domaines. Les recherches montrent que les courriels de phishing s’appuient souvent sur l’urgence, la peur ou l’autorité pour manipuler les destinataires. Voici quelques exemples courants :

• • Urgence : « Le mot de passe de votre compte a expiré. Mettez-le à jour maintenant pour conserver votre accès. »
  • La peur de manquer (FOMO) : « Ne manquez pas cette offre unique ! »
  • Emotion : « Nous vous avons enregistré alors que vous visitiez un site web… »
  • Autorité : Courriels émanant de cadres supérieurs et demandant des actions urgentes, souvent utilisés dans les attaques de type BEC.

Exemples de mots d’hameçonnage courants

Les courriels d’hameçonnage contiennent souvent des mots-clés spécifiques dans l’objet du message et dans le corps du message. Parmi les plus courants, citons

• Exemples de lignes d’objet :
• Urgent
• Vérification requise !
• Facture
• Besoin d’une aide urgente !
• Activité suspecte dans Outlook
• Important : votre mot de passe est sur le point d’expirer. Votre mot de passe est sur le point d’expirer
• Action requise…
• Exemples de contenu corporel :
• « Une vulnérabilité a été identifiée dans [nom de l’application].
• « Pour effectuer la vérification, cliquez sur le lien [hyperlien].
• « Voici la nouvelle facture pour les activités de cette semaine [cliquez pour accéder].
• « [Message de l’assistance technique] Veuillez cliquer ici pour installer la dernière [application].
• « Votre compte [nom de l’application] a été verrouillé pour des raisons de sécurité, cliquez ici pour le déverrouiller.

Si le contexte peut changer en fonction de l’actualité, le ton, l’urgence et les mots-clés restent cohérents.

Comment vous protéger

Il est essentiel de vous informer et d’informer vos employés sur les tactiques d’hameçonnage. Comprendre le langage, les thèmes et les mots courants utilisés dans les courriels de phishing vous permet d’identifier les messages frauduleux avant de cliquer sur des liens ou de télécharger des pièces jointes. La connaissance est un puissant moyen de défense, qui aide les individus à rester vigilants face aux cybermenaces. L’utilisation d’outils tels que le logiciel MetaCompliance Advanced Phishing Simulation peut fournir une formation pratique en simulant des attaques de phishing réalistes, aidant ainsi les employés à reconnaître les menaces et à y répondre dans un environnement sûr.