Définition du phishing : le vocabulaire de l'hameçonnage

Définition du phishing : le vocabulaire de l’hameçonnage

⏱ L’essentiel en 30 secondes

  • Le mot « phishing » vient de l’anglais fishing (pêcher) croisé avec phreaking (piratage téléphonique).
  • Terme officiel français : « hameçonnage », publié au Journal officiel du 14 septembre 2021 (il remplace « filoutage » de 2006).
  • Ce glossaire réunit 18 termes du vocabulaire de l’hameçonnage, avec leur équivalent officiel.

Le glossaire complet de l’hameçonnage (18 termes)

Le champ lexical du phishing s’est beaucoup enrichi. Voici les termes essentiels à connaître, avec une définition courte pour chacun.

TermeDéfinition
PhishingFraude consistant à usurper une identité de confiance pour soutirer des données ou de l’argent. Terme anglais.
HameçonnageÉquivalent français officiel de « phishing » (JO du 14/09/2021).
FiloutageAncien terme officiel (JO du 12/02/2006), remplacé par « hameçonnage ».
Spear phishingHameçonnage ciblé sur une personne précise. En français : harponnage ou hameçonnage ciblé.
WhalingSpear phishing visant un dirigeant (« chasse à la baleine »).
SmishingHameçonnage par SMS (SMS + phishing).
VishingHameçonnage par appel vocal (voice + phishing).
QuishingHameçonnage via QR code frauduleux.
PharmingRedirection vers un faux site par corruption du DNS, sans clic sur un lien. En français : dévoiement.
SpoofingUsurpation technique d’une adresse (e-mail, numéro, IP) pour paraître légitime.
TyposquattingEnregistrement d’un domaine proche de l’officiel (microsft.com) pour tromper.
Credential harvestingCollecte massive d’identifiants via de fausses pages de connexion.
Fraude au président (FOVI)Faux ordre de virement émanant prétendument d’un dirigeant.
PayloadLa charge malveillante (pièce jointe, script) délivrée par l’e-mail.
Landing page piégéeFausse page de destination imitant un site officiel.
Ingénierie socialeManipulation psychologique de la victime (urgence, peur, autorité).
DMARC / SPF / DKIMProtocoles d’authentification e-mail qui limitent l’usurpation de domaine.
Signalement (33700 / Signal Spam)Dispositifs officiels français pour dénoncer un message frauduleux.

Étymologie : d’où vient le mot « phishing » ?

Le terme « phishing » est un néologisme anglais apparu dans les années 1990. Il combine fishing (« pêcher » : on lance un appât et on attend que la victime « morde ») et phreaking (le piratage des réseaux téléphoniques des années 1970, dont l’orthographe en « ph » a été reprise par jeu). L’idée métaphorique est la même en français avec « hameçonnage » : l’attaquant tend un hameçon numérique.

Français officiel vs anglicismes : la terminologie FranceTerme

La Commission d’enrichissement de la langue française publie au Journal officiel les équivalents français recommandés. Voici la correspondance officielle, utile pour vos documents professionnels et vos chartes internes.

Anglicisme courantTerme officiel (FranceTerme)Référence
PhishingHameçonnageJO du 14/09/2021
Phishing (ancien)FiloutageJO du 12/02/2006 (abrogé)
Spear phishingHarponnage / hameçonnage cibléFranceTerme
PharmingDévoiementFranceTerme
SpamPollupostage / arrosageFranceTerme
MalwareLogiciel malveillantFranceTerme
RansomwareRançongicielJO 2018

À noter : la définition officielle du filoutage de 2006 était « technique de fraude visant à obtenir des informations confidentielles, telles que des mots de passe ou des numéros de cartes de crédit, au moyen de messages ou de sites usurpant l’identité d’institutions financières ou d’entreprises commerciales ». Elle reste parfaitement d’actualité sous le nom hameçonnage.

Au-delà du vocabulaire, êtes-vous protégé ?
Faites le point en 30 min avec un spécialiste.

Diagnostic offert

Où en est vraiment votre sécurité informatique ?

Un spécialiste fait le point avec vous en 30 minutes : risques prioritaires, plan d’action concret. Offert, sans engagement.

Demander mon diagnostic offert TPE & PME · Réponse sous 24 h ouvrées · Var / PACA & toute la France à distance

FAQ — Questions fréquentes sur le vocabulaire du phishing

Quel est le mot français officiel pour « phishing » ?
C’est « hameçonnage », publié au Journal officiel du 14 septembre 2021. Il a remplacé le terme « filoutage » utilisé depuis 2006. Pour la définition détaillée, voir notre page définition du phishing.
Quelle est la différence entre phishing et spear phishing ?
Le phishing est envoyé en masse ; le spear phishing (harponnage) vise une personne précise avec un message personnalisé, donc bien plus difficile à repérer.
Le pharming, c’est la même chose que le phishing ?
Non. Le pharming (dévoiement) vous redirige vers un faux site sans que vous cliquiez sur un lien, en corrompant la résolution DNS. Le phishing, lui, repose sur un message incitant à cliquer.
Pourquoi le mot s’écrit-il « ph » et pas « f » ?
Par héritage du phreaking (piratage téléphonique des années 1970). Cette orthographe en « ph » est devenue une signature culturelle du milieu.

Pour aller plus loin : la définition simple et les types, le guide complet du phishing, ou votre diagnostic cybersécurité offert.


Commentaires

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

🛡️ Diagnostic cybersécurité offert — faites le point sur vos risques en 30 min, sans engagement. Je demande mon diagnostic →