⏱ L’essentiel en 30 secondes
- Le phishing (hameçonnage) est la menace n°1 en France : 108 000 demandes d’assistance en 2025, en hausse de +70 % (source Cybermalveillance.gouv.fr).
- 91 % des cyberattaques commencent par un e-mail piégé, et 43 % des TPE-PME victimes en 2025 l’ont été via un hameçonnage.
- Reconnaître les 7 signaux, tester votre œil avec notre quiz, et savoir quoi faire si vous avez déjà cliqué : tout est ci-dessous.
🚨 Vous venez de cliquer sur un lien ou de saisir vos identifiants ? Ne perdez pas de temps : accédez directement aux 6 gestes immédiats pour limiter les dégâts.
1. Vous recevez cet e-mail. Que faites-vous ?
De : Chronopost <suivi@chronopost-livraison-fr.info>
Objet : Votre colis est en attente — 1,99 € de frais de douane
Votre colis n°FR8842 n’a pas pu être livré. Réglez les frais sous 48 h pour éviter le retour à l’expéditeur. Payer maintenant
2. Ce SMS arrive sur le téléphone d’un salarié :
SMS : « [AMELI] Votre carte Vitale est expirée. Mettez-la à jour ici : ameli-mise-a-jour.com sous 24 h sinon vos remboursements seront suspendus. »
3. Un e-mail « Microsoft 365 » vous demande de vous reconnecter :
De : Microsoft Security <no-reply@microsft-secure.com>
Objet : Activité inhabituelle — vérifiez votre compte
4. Le « directeur » vous écrit en urgence de faire un virement discret à un nouveau fournisseur :
5. Un e-mail légitime en apparence contient une pièce jointe « Facture.pdf.htm ». Vous :
🎣 Tout le dossier phishing
- Cette page — définition, formes, signaux d’alerte, protection et réaction. C’est le point de départ.
- Comment fonctionne une campagne — l’anatomie technique en 5 étapes, côté attaquant.
- Vérifier un e-mail suspect en 60 secondes — la méthode pratique pour lire une adresse d’expéditeur.
- Cas réels et plan de réponse — trois attaques marquantes et les 6 étapes de réaction.
- Glossaire de l’hameçonnage — les 18 termes du vocabulaire, du spear phishing au quishing.
- Smishing et spoofing téléphonique — quand l’attaque ne passe plus par l’e-mail.
3 e-mails de phishing décortiqués (mockups annotés)
Rien ne vaut un cas concret. Voici trois exemples réels reconstitués — un faux avis de colis, une fausse alerte bancaire et une fausse notification Microsoft — avec les signaux d’alerte surlignés. Passez la souris sur les zones rouges pour comprendre pourquoi elles doivent vous alerter.
De : Suivi Colis <service@chronopost-fr-livraison.info>
Objet : ⚠ Colis en attente : réglez 1,99 € sous 48 h
Bonjour, votre colis FR8842 est bloqué en centre de tri. Un complément d’affranchissement de 1,99 € est requis. Sans règlement sous 48 h, votre colis sera retourné à l’expéditeur. Cliquez ici pour payer : chronopost.fr/paiement
De : Service Sécurité <alerte@secure-banque-client.com>
Objet : Tentative de connexion suspecte — compte bientôt bloqué
Cher client, nous avons détecté une connexion depuis un appareil inconnu (Kiev, Ukraine). Pour éviter le blocage, confirmez immédiatement votre identifiant et votre code secret via le lien sécurisé.
De : Microsoft 365 <no-reply@microsft-security.com>
Objet : Votre mot de passe expire aujourd’hui — action requise
Votre mot de passe Microsoft 365 expire dans les prochaines heures. Pour conserver l’accès à votre messagerie professionnelle, connectez-vous ici et confirmez vos identifiants.
Les 7 signaux d’alerte d’un message de phishing
La plupart des tentatives d’hameçonnage combinent plusieurs de ces signaux. Un seul suffit à justifier la prudence.
| Signal | À quoi le repérer | Le bon réflexe |
|---|---|---|
| 1. Adresse d’expéditeur douteuse | Domaine qui imite la marque (chronopost-fr-livraison.info), fautes (microsft), display-name trompeur. | Vérifier l’adresse complète, pas seulement le nom affiché. |
| 2. Sentiment d’urgence | « Sous 24 h », « compte bloqué », « dernier avertissement ». | Prendre le temps : l’urgence est fabriquée pour court-circuiter la réflexion. |
| 3. Lien masqué | Le texte affiche un site officiel mais pointe ailleurs. | Survoler le lien (sans cliquer) pour voir la vraie URL. |
| 4. Demande d’informations sensibles | Mot de passe, code, RIB, numéro de carte. | Aucun organisme sérieux ne les demande par message. |
| 5. Pièce jointe inattendue | Double extension (.pdf.htm), .zip, fichier Office demandant d’activer les macros. | Ne pas ouvrir, confirmer par un autre canal. |
| 6. Fautes et formulation générique | « Cher client », tournures maladroites, traduction automatique. | Se méfier — même si l’IA réduit désormais ce signal. |
| 7. Offre ou menace disproportionnée | Remboursement inattendu, gain, ou au contraire sanction lourde. | « Trop beau / trop grave pour être vrai » = probablement faux. |
Vos équipes tomberaient-elles dans le piège ?
Faites le point sur votre exposition au phishing en 30 min avec un spécialiste.
Le phishing — ou hameçonnage en français — est aujourd’hui la cybermenace la plus répandue en France, tous secteurs confondus. Son principe est simple mais redoutablement efficace : un cybercriminel se fait passer pour un tiers de confiance (banque, administration, fournisseur, collègue) afin de vous pousser à cliquer sur un lien piégé, à ouvrir une pièce jointe infectée ou à divulguer des informations sensibles. Pour les TPE et PME, les conséquences peuvent être sévères : vol d’identifiants, virement frauduleux, paralysie du système d’information. Comprendre comment fonctionne le phishing, reconnaître ses formes et savoir réagir est devenu une compétence de base pour toute entreprise. Cet article pilier vous donne les clés.
Phishing et hameçonnage : deux mots, une seule menace
Avant d’entrer dans le détail des techniques, un point de vocabulaire s’impose. La définition du phishing est souvent résumée ainsi : usurpation d’identité numérique dans le but de tromper une victime. Le terme vient de l’anglais fishing (pêche) : les cybercriminels « lancent un hameçon » et attendent que quelqu’un morde. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) et la Commission générale de terminologie ont retenu le terme français hameçonnage pour désigner exactement la même réalité.
Si vous souhaitez aller plus loin dans la compréhension des mécanismes, notre page dédiée à comprendre le phishing détaille le cycle complet d’une attaque, de la préparation du leurre à l’exploitation des données volées. Pour approfondir le vocabulaire technique (spoofing, typosquatting, etc.), consultez également notre glossaire sur ce qu’est l’hameçonnage au sens technique.
Le saviez-vous ? Selon les données recueillies par Cybermalveillance.gouv.fr, le phishing figure systématiquement parmi les trois premières menaces déclarées par les entreprises françaises. La grande majorité des incidents de sécurité débute par un e-mail frauduleux.
Les principales formes de phishing que les PME doivent connaître
Le phishing ne se limite plus à l’e-mail. Les attaquants exploitent tous les canaux de communication disponibles pour atteindre leurs cibles. Voici les variantes les plus fréquentes dans le contexte des entreprises françaises.
Le phishing par e-mail : la forme classique
L’e-mail de phishing reste le vecteur d’attaque numéro un. L’expéditeur usurpe l’identité d’une banque, d’un fournisseur, de l’administration fiscale ou encore d’un éditeur de logiciel. Le message contient généralement un lien hypertexte trompeur pointant vers un faux site, ou une pièce jointe malveillante (PDF, Word, Excel) qui installe un logiciel espion au moment de l’ouverture. La mise en page imite souvent à la perfection les communications officielles, logo inclus.
Le smishing : le phishing par SMS
Le smishing (SMS + phishing) a explosé ces dernières années, notamment avec la prolifération des achats en ligne. Un SMS prétendument envoyé par La Poste, Colissimo ou un transporteur indique qu’un colis est en attente et invite la victime à régler des frais de douane via un lien. D’autres variantes imitent les services des impôts, l’Assurance Maladie ou des banques. Le réflexe de confiance envers les SMS est souvent plus fort qu’envers les e-mails, ce qui rend cette technique particulièrement efficace.
Le vishing : le phishing par téléphone
Le vishing (voice + phishing) repose sur un appel téléphonique frauduleux. Un prétendu conseiller bancaire, un « technicien Microsoft » ou un agent des impôts contacte la victime pour l’inciter à communiquer des informations sensibles ou à effectuer une action urgente (virement, installation d’un logiciel de prise en main à distance). Le vishing exploite la pression sociale et l’autorité perçue de l’interlocuteur.
Le spear phishing : l’hameçonnage sur mesure
Le spear phishing (hameçonnage ciblé) est la variante la plus dangereuse pour les PME. Contrairement à un e-mail de masse générique, l’attaquant réalise au préalable un travail de renseignement : il consulte le site web de l’entreprise, LinkedIn, les réseaux sociaux, les mentions légales. Il rédige ensuite un message personnalisé mentionnant le nom du destinataire, son poste, ses projets ou ses fournisseurs. Le message est quasi indétectable sans une vigilance active.
| Type d’attaque | Canal utilisé | Cible principale | Niveau de personnalisation |
|---|---|---|---|
| Phishing classique | Grand public, employés | Faible (message de masse) | |
| Spear phishing | E-mail ciblé | Dirigeants, comptables, DAF | Élevé (recherche préalable) |
| Smishing | SMS | Tout collaborateur | Faible à modéré |
| Vishing | Téléphone | Secrétaires, comptables | Modéré à élevé |
| Whaling | E-mail / téléphone | PDG, DG, membres CODIR | Très élevé |
Les scénarios d’attaque les plus fréquents en PME
Les PME sont des cibles de choix pour les cybercriminels : elles brassent des données et de l’argent, mais disposent rarement des mêmes défenses qu’une grande entreprise. Voici les scénarios concrets les plus observés.
Le faux fournisseur et le changement de RIB
Un employé du service comptabilité reçoit un e-mail apparemment envoyé par un fournisseur habituel. Le message, rédigé dans un français correct, signale un changement de coordonnées bancaires et joint un nouveau RIB. L’adresse de l’expéditeur ressemble à s’y méprendre à la vraie (ex. : contact@fournisseur-sarl.fr remplacé par contact@fournisseur-sar1.fr). Le virement suivant part sur le compte du fraudeur. Ce type d’arnaque, appelée fraude au faux fournisseur, représente l’une des escroqueries les plus coûteuses pour les entreprises.
La fraude au président (FOVI)
La fraude au président — ou FOVI (Faux Ordre de Virement International) — consiste à se faire passer pour le dirigeant de l’entreprise et à contacter un comptable ou un responsable financier pour lui demander d’effectuer en urgence un virement confidentiel. L’attaquant a au préalable étudié l’organigramme, le calendrier (le dirigeant est en déplacement), et utilise parfois une adresse e-mail usurpée ou un numéro masqué. L’urgence et la confidentialité sont les deux leviers psychologiques systématiquement exploités : le déroulé complet de cette arnaque et les parades à mettre en place méritent d’être connus de toute personne habilitée aux paiements.
Le faux support informatique
Un appel ou un e-mail d’un prétendu technicien (Microsoft, Orange, votre prestataire IT) signale un problème grave sur votre réseau ou votre boîte mail. La victime est invitée à installer un logiciel de prise en main à distance (type AnyDesk ou TeamViewer). Une fois l’accès accordé, l’attaquant peut voler des données, installer un ransomware ou effectuer des virements depuis les applications bancaires ouvertes dans le navigateur. Ne jamais accorder l’accès à distance à une personne qui vous contacte de manière non sollicitée.
⚠ Attention — La fraude au président et la fraude au faux fournisseur exploitent la confiance et l’urgence. Toute demande de virement inhabituellement urgente ou confidentielle, même émanant d’un interlocuteur connu, doit faire l’objet d’une vérification par un autre canal (appel téléphonique sur un numéro connu, et non celui indiqué dans le message).
Comment reconnaître un message frauduleux : les signaux d’alerte
Même les messages de phishing les plus sophistiqués laissent des traces. Apprendre à repérer les indices de fraude permet de déjouer la grande majorité des tentatives.
| Signal d’alerte | Ce qu’il faut vérifier |
|---|---|
| Adresse d’expéditeur suspecte | Comparer le domaine réel (après @) avec le domaine officiel connu. Attention aux variantes : tiret, chiffre à la place d’une lettre, extension différente (.net au lieu de .fr). |
| Urgence ou menace | « Votre compte sera suspendu », « Agissez maintenant » — les vrais organismes ne créent pas de panique artificielle par e-mail. |
| Lien ne correspondant pas au texte | Survoler le lien (sans cliquer) pour voir l’URL réelle dans la barre de statut. Un lien affiché « ma-banque.fr » peut pointer vers « ma-banque-secure.ru ». |
| Pièce jointe inattendue | Facture, bon de commande ou document RH non sollicité : ne jamais ouvrir sans vérification préalable, même si l’expéditeur semble connu. |
| Demande d’informations sensibles | Aucun organisme sérieux (banque, impôts, opérateur) ne demande mot de passe ou numéro de carte par e-mail ou SMS. |
| Fautes et mise en page approximative | Fautes d’orthographe, formules maladroites, logo flou ou pixélisé : signes d’un message fabriqué rapidement. |
À retenir — La règle d’or : en cas de doute, ne cliquez pas. Contactez directement l’organisme supposé expéditeur via un numéro ou une adresse que vous connaissez déjà, jamais via les coordonnées indiquées dans le message suspect.
Vos équipes sauraient-elles repérer un faux mail ?
Diagnostic cybersécurité offert : on teste votre exposition au phishing.
Les mécanismes psychologiques exploités par les cybercriminels
Le phishing ne repose pas uniquement sur la technique : il exploite avant tout la psychologie humaine. Comprendre ces mécanismes aide à mieux s’en prémunir.
Les attaquants s’appuient sur plusieurs biais cognitifs bien documentés. L’urgence pousse à agir sans réfléchir (« Votre paiement est en attente »). L’autorité inhibe le questionnement (message d’un « supérieur », d’une administration, d’un grand groupe). La familiarité détend la vigilance : un message mentionnant votre prénom, votre fournisseur habituel ou un projet en cours paraît légitime. Enfin, la peur — d’une pénalité fiscale, d’une suspension de compte, d’une fuite de données — court-circuite le jugement rationnel.
C’est précisément parce que ces ressorts psychologiques sont universels que même des employés expérimentés peuvent tomber dans le piège. La formation et la sensibilisation régulières sont indispensables pour maintenir un niveau de vigilance collectif.
Comment protéger son entreprise contre le phishing
La protection contre le phishing repose sur une combinaison de mesures techniques, de procédures organisationnelles et de formation des équipes. Aucune de ces dimensions n’est suffisante seule.
Activer l’authentification multi-facteurs (MFA)
L’authentification multi-facteurs (MFA ou 2FA) est la mesure technique qui offre le meilleur rapport protection/effort. Même si un attaquant récupère un mot de passe via du phishing, il ne pourra pas se connecter sans le second facteur d’authentification (code temporaire, application d’authentification, clé physique FIDO2). Activez le MFA en priorité sur la messagerie professionnelle, les outils de comptabilité, les accès bancaires et les connexions VPN.
Attention toutefois : certaines attaques avancées dites adversary-in-the-middle (AiTM) peuvent contourner les MFA basés sur des codes SMS. Les clés de sécurité physiques compatibles FIDO2 (YubiKey, clé Google Titan) offrent une protection plus robuste contre ce type de menace.
Mettre en place des procédures de vérification pour les virements
Établissez une règle de double validation pour tout virement dépassant un certain seuil, et imposez une confirmation par appel téléphonique sur un numéro connu dès qu’un changement de RIB est demandé. Ces procédures simples suffisent à déjouer la quasi-totalité des fraudes au faux fournisseur et des fraudes au président. La règle doit être écrite, connue de tous, et appliquée sans exception — même quand le « PDG » insiste sur l’urgence et la confidentialité.
Sécuriser le domaine e-mail avec SPF, DKIM et DMARC
Ces trois protocoles d’authentification de messagerie réduisent la capacité des attaquants à usurper votre domaine pour envoyer des e-mails frauduleux en votre nom. SPF définit les serveurs autorisés à envoyer depuis votre domaine, DKIM signe les messages sortants, DMARC indique aux serveurs destinataires quoi faire en cas d’échec d’authentification. Leur configuration relève de votre hébergeur ou prestataire IT, mais vérifiez qu’ils sont bien activés.
Former et sensibiliser régulièrement les collaborateurs
La technique ne peut pas tout : un collaborateur bien formé reste le meilleur rempart contre le phishing. La sensibilisation au phishing en entreprise doit être régulière (au moins une fois par an), pratique (simulations de phishing, études de cas réels) et accessible à tous les niveaux hiérarchiques — y compris les dirigeants, qui sont des cibles de choix pour le spear phishing et la fraude au président.
💡 Astuce — Organisez des simulations de phishing en interne : envoyez un faux e-mail de phishing bienveillant à vos équipes et mesurez le taux de clics. C’est le moyen le plus efficace pour identifier les collaborateurs les plus exposés et adapter votre programme de sensibilisation. De nombreux prestataires proposent ce type d’exercice clé en main.
Maintenir les logiciels et systèmes à jour
Les mises à jour de sécurité corrigent les failles exploitées par les logiciels malveillants installés via des pièces jointes ou des liens de phishing. Activez les mises à jour automatiques sur tous les postes, navigateurs et applications, et veillez à ce que votre antivirus soit maintenu à jour. Un système non patché transforme un simple clic sur un lien frauduleux en intrusion complète.
Filtrage e-mail et protection avancée des messageries
Les solutions de filtrage anti-phishing (anti-spam avancé, sandboxing de pièces jointes, protection contre les URL malveillantes) réduisent considérablement le nombre de messages frauduleux qui atteignent vos collaborateurs. Microsoft 365 Defender, Google Workspace Advanced Protection ou des solutions tierces offrent ces fonctionnalités. Elles ne remplacent pas la vigilance humaine, mais réduisent la surface d’attaque.
| Bonne pratique | Priorité | Qui est concerné |
|---|---|---|
| Activer le MFA sur messagerie et outils sensibles | Haute — à faire immédiatement | Tous les collaborateurs |
| Procédure de double validation pour les virements | Haute — critique pour la comptabilité | Comptabilité, direction |
| Configurer SPF / DKIM / DMARC | Haute — protection du domaine | Prestataire IT / DSI |
| Formation et simulation de phishing | Moyenne — à planifier annuellement | Tous les collaborateurs |
| Mises à jour automatiques | Haute — hygiène de base | DSI / prestataire IT |
| Filtrage anti-phishing sur la messagerie | Moyenne — selon le niveau de risque | DSI / prestataire IT |
Que faire si vous êtes victime d’une attaque de phishing ?
La rapidité de réaction est déterminante pour limiter les dégâts. Si un employé a cliqué sur un lien suspect ou communiqué des informations sensibles, voici les étapes à suivre sans délai.
En premier lieu, isolez le poste concerné du réseau (débranchez le câble réseau, désactivez le Wi-Fi) pour éviter toute propagation. Changez immédiatement tous les mots de passe potentiellement compromis, depuis un autre appareil sain. Activez ou vérifiez le MFA sur tous les comptes exposés. Si des coordonnées bancaires ont été communiquées ou un virement effectué, contactez votre banque dans les meilleurs délais : un virement frauduleux peut parfois être rappelé s’il est signalé rapidement.
Prévenez votre responsable informatique ou votre prestataire IT pour une analyse complète de l’incident. Signalez le message frauduleux sur la plateforme nationale Phishing Initiative (phishing-initiative.fr) ou sur Signal-Spam. En cas de préjudice avéré, déposez une plainte auprès des autorités compétentes (police, gendarmerie, ou en ligne via thesee.interieur.gouv.fr). Si votre entreprise dispose d’une assurance cyber, documentez soigneusement l’incident pour constituer un dossier.
Le saviez-vous ? La plateforme cybermalveillance.gouv.fr propose une assistance gratuite aux entreprises victimes de cyberattaques, ainsi qu’un annuaire de prestataires spécialisés référencés. Elle constitue le premier réflexe à adopter en cas d’incident.
Phishing et réglementation : obligations des entreprises françaises
Le phishing n’est pas seulement une menace pour votre trésorerie ou vos données : il engage également votre responsabilité légale. Si une attaque de phishing aboutit à une fuite de données personnelles de clients, fournisseurs ou employés, vous êtes tenu de notifier la CNIL dans les 72 heures suivant la découverte de la violation (article 33 du RGPD). Un manquement à cette obligation expose l’entreprise à des sanctions.
Par ailleurs, la directive européenne NIS 2, dont la transposition en droit français est en cours, étend les obligations de cybersécurité à un nombre croissant d’entreprises, y compris des PME opérant dans des secteurs critiques. Les mesures de protection contre le phishing — MFA, formation, procédures de vérification — figureront parmi les exigences attendues.
Anticiper ces obligations plutôt que les subir est une démarche de bon sens : un diagnostic cybersécurité permet d’évaluer votre niveau de conformité actuel et d’identifier les priorités d’action avant qu’un incident ne survienne.
Le phishing en chiffres (France, 2025)
Au-delà de l’e-mail : smishing, vishing et quishing
Le phishing s’est diversifié pour suivre nos usages. Le canal change, le mécanisme reste identique : usurper une identité de confiance pour vous faire agir dans l’urgence.
| Canal | Nom | Exemple type | Le réflexe |
|---|---|---|---|
| Phishing | Fausse facture, faux Microsoft, faux fournisseur. | Vérifier l’expéditeur et survoler les liens. | |
| SMS | Smishing | Faux colis, faux Ameli, fausse amende. +2 500 % au S1 2025. | Ne jamais cliquer ; signaler au 33700. |
| Téléphone | Vishing | Faux conseiller bancaire, faux support informatique. | Raccrocher et rappeler le numéro officiel. |
| QR code | Quishing | Faux QR code de parking, de menu ou sur facture. Plus de 4 M de tentatives en France en 2025. | Vérifier l’URL affichée avant de valider. |
J’ai cliqué sur un lien de phishing : les 6 gestes immédiats
Gardez votre calme. Cliquer ne signifie pas forcément que le mal est fait. Ce qui compte, c’est de réagir vite et dans le bon ordre. Voici la marche à suivre.
- Déconnectez l’appareil du réseauCoupez le Wi-Fi et débranchez le câble réseau pour empêcher un éventuel logiciel malveillant de se propager dans l’entreprise. Ne l’éteignez pas si vous devez préserver des preuves.
- Changez immédiatement les mots de passe concernésSi vous avez saisi des identifiants, modifiez-les depuis un autre appareil sain — en commençant par la messagerie, la banque et les comptes professionnels. Activez la double authentification (MFA) partout où c’est possible.
- Prévenez votre banque en cas de données bancairesSi un numéro de carte ou un RIB a été transmis, contactez votre banque pour faire opposition et surveiller les mouvements. Le service Perceval permet de signaler une fraude à la carte.
- Alertez votre service informatique ou votre prestataireEn entreprise, prévenez immédiatement le responsable IT : lui seul peut vérifier si le poste est compromis et si d’autres accès doivent être coupés.
- Conservez les preuves et signalezNe supprimez pas le message. Signalez-le à Signal Spam (e-mail), au 33700 (SMS) ou à Phishing Initiative (site web), et déclarez l’incident sur Cybermalveillance.gouv.fr.
- Déposez plainte si un préjudice est constatéEn cas de virement frauduleux ou de vol de données, déposez plainte au commissariat ou en ligne. C’est indispensable pour l’assurance et pour vos obligations RGPD (notification à la CNIL sous 72 h en cas de violation de données).
Où en est vraiment votre protection contre le phishing ?
Un spécialiste fait le point avec vous en 30 minutes : failles de messagerie, exposition des équipes, plan d’action concret. Offert, sans engagement.
Demander mon diagnostic offert
TPE & PME · Réponse sous 24 h ouvrées · Var / PACA & toute la France à distance
Le phishing ne passe plus seulement par l’e-mail : les faux SMS de colis, CPF ou carte Vitale explosent, tout comme les fausses lettres recommandées électroniques AR24 et les arnaques au deepfake vocal. Face à un site piégé, signalez-le via Phishing Initiative ; et si un débit frauduleux est passé, voici comment obtenir le remboursement auprès de votre banque.
FAQ — Questions fréquentes sur le phishing
Quelle est la différence entre phishing et hameçonnage ?
Comment reconnaître un e-mail de phishing en quelques secondes ?
J’ai cliqué sur un lien de phishing, que faire ?
Qu’est-ce que le spear phishing ?
Le MFA protège-t-il vraiment contre le phishing ?
Une PME est-elle vraiment ciblée par le phishing ?
Aller plus loin sur le phishing
Ce guide pilier est complété par des pages dédiées : la définition simple du phishing, le fonctionnement d’une campagne, le glossaire des termes, une explication pour débutant complet, des cas d’attaques réels, la méthode pour vérifier un e-mail suspect et enfin la sensibilisation de vos équipes. Et pour évaluer votre exposition globale, demandez votre diagnostic cybersécurité offert.
Laisser un commentaire