Définition du phishing : le vocabulaire de l'hameçonnage

Définition du phishing : le vocabulaire de l’hameçonnage

⏱ L’essentiel en 30 secondes

  • Le mot « phishing » vient de l’anglais fishing (pêcher) croisé avec phreaking (piratage téléphonique).
  • Terme officiel français : « hameçonnage », publié au Journal officiel du 14 septembre 2021 (il remplace « filoutage » de 2006).
  • Ce glossaire réunit 18 termes du vocabulaire de l’hameçonnage, avec leur équivalent officiel.

Le glossaire complet de l’hameçonnage (18 termes)

Le champ lexical du phishing s’est beaucoup enrichi. Voici les termes essentiels à connaître, avec une définition courte pour chacun.

Terme Définition
Phishing Fraude consistant à usurper une identité de confiance pour soutirer des données ou de l’argent. Terme anglais.
Hameçonnage Équivalent français officiel de « phishing » (JO du 14/09/2021).
Filoutage Ancien terme officiel (JO du 12/02/2006), remplacé par « hameçonnage ».
Spear phishing Hameçonnage ciblé sur une personne précise. En français : harponnage ou hameçonnage ciblé.
Whaling Spear phishing visant un dirigeant (« chasse à la baleine »).
Smishing Hameçonnage par SMS (SMS + phishing).
Vishing Hameçonnage par appel vocal (voice + phishing).
Quishing Hameçonnage via QR code frauduleux.
Pharming Redirection vers un faux site par corruption du DNS, sans clic sur un lien. En français : dévoiement.
Spoofing Usurpation technique d’une adresse (e-mail, numéro, IP) pour paraître légitime.
Typosquatting Enregistrement d’un domaine proche de l’officiel (microsft.com) pour tromper.
Credential harvesting Collecte massive d’identifiants via de fausses pages de connexion.
Fraude au président (FOVI) Faux ordre de virement émanant prétendument d’un dirigeant.
Payload La charge malveillante (pièce jointe, script) délivrée par l’e-mail.
Landing page piégée Fausse page de destination imitant un site officiel.
Ingénierie sociale Manipulation psychologique de la victime (urgence, peur, autorité).
DMARC / SPF / DKIM Protocoles d’authentification e-mail qui limitent l’usurpation de domaine.
Signalement (33700 / Signal Spam) Dispositifs officiels français pour dénoncer un message frauduleux.

Étymologie : d’où vient le mot « phishing » ?

Le terme « phishing » est un néologisme anglais apparu dans les années 1990. Il combine fishing (« pêcher » : on lance un appât et on attend que la victime « morde ») et phreaking (le piratage des réseaux téléphoniques des années 1970, dont l’orthographe en « ph » a été reprise par jeu). L’idée métaphorique est la même en français avec « hameçonnage » : l’attaquant tend un hameçon numérique.

Français officiel vs anglicismes : la terminologie FranceTerme

La Commission d’enrichissement de la langue française publie au Journal officiel les équivalents français recommandés. Voici la correspondance officielle, utile pour vos documents professionnels et vos chartes internes.

Anglicisme courant Terme officiel (FranceTerme) Référence
Phishing Hameçonnage JO du 14/09/2021
Phishing (ancien) Filoutage JO du 12/02/2006 (abrogé)
Spear phishing Harponnage / hameçonnage ciblé FranceTerme
Pharming Dévoiement FranceTerme
Spam Pollupostage / arrosage FranceTerme
Malware Logiciel malveillant FranceTerme
Ransomware Rançongiciel JO 2018

À noter : la définition officielle du filoutage de 2006 était « technique de fraude visant à obtenir des informations confidentielles, telles que des mots de passe ou des numéros de cartes de crédit, au moyen de messages ou de sites usurpant l’identité d’institutions financières ou d’entreprises commerciales ». Elle reste parfaitement d’actualité sous le nom hameçonnage.

Au-delà du vocabulaire, êtes-vous protégé ?
Faites le point en 30 min avec un spécialiste.

Diagnostic offert

Où en est vraiment votre sécurité informatique ?

Un spécialiste fait le point avec vous en 30 minutes : risques prioritaires, plan d’action concret. Offert, sans engagement.

Demander mon diagnostic offert
TPE & PME · Réponse sous 24 h ouvrées · Var / PACA & toute la France à distance

FAQ — Questions fréquentes sur le vocabulaire du phishing

Quel est le mot français officiel pour « phishing » ?
C’est « hameçonnage », publié au Journal officiel du 14 septembre 2021. Il a remplacé le terme « filoutage » utilisé depuis 2006. Pour la définition détaillée, voir notre page définition du phishing.
Quelle est la différence entre phishing et spear phishing ?
Le phishing est envoyé en masse ; le spear phishing (harponnage) vise une personne précise avec un message personnalisé, donc bien plus difficile à repérer.
Le pharming, c’est la même chose que le phishing ?
Non. Le pharming (dévoiement) vous redirige vers un faux site sans que vous cliquiez sur un lien, en corrompant la résolution DNS. Le phishing, lui, repose sur un message incitant à cliquer.
Pourquoi le mot s’écrit-il « ph » et pas « f » ?
Par héritage du phreaking (piratage téléphonique des années 1970). Cette orthographe en « ph » est devenue une signature culturelle du milieu.

Pour aller plus loin : la définition simple et les types, le guide complet du phishing, ou votre diagnostic cybersécurité offert.


Commentaires

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

🛡️ Diagnostic cybersécurité offert — faites le point sur vos risques en 30 min, sans engagement. Je demande mon diagnostic →