L'hameçonnage (ou phishing, et parfois filoutage), est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité.

La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, date de naissance, etc.

C'est une forme d'attaque informatique reposant sur l'ingénierie sociale (sécurité de l'information). L'hameçonnage peut se faire par courrier électronique, par des sites Web falsifiés ou autres moyens.électroniques.

Tout d'abord désolé de déterrer le sujet, mais j'ai l'impression que PCInfo n'est pas à ses grandes heures :S
La plupart des phishings que j'ai rencontré sont en fait des sites web. Car maintenant que le mode opérationnel est connu, les gens n'envoient plus leurs coordonnées par mail. Le phishing est totalement illégal et interdit par la loi française, même si n'importe qui connaissant un peu le mode opérationnel puisse le faire. C'est considéré comme du hacking. Il est souvent utilisé dans les jeu MMPORG pour hacker des comptes et ensuite le vider ou le revendre.

Nathan a écrit:Tout d'abord désolé de déterrer le sujet, mais j'ai l'impression que PCInfo n'est pas à ses grandes heures :S

Pourquoi ?

Nathan a écrit:Car maintenant que le mode opérationnel est connu, les gens n'envoient plus leurs coordonnées par mail.

Pas si sur car beaucoup de monde se font avoir et c'est bien un souci car maintenant la plupart sont comme toi, ils se disent que cette forme n'existe plus, et ils ont tord

J'attendais une première réponse...
Effectivement, tu te dis que toi, tu ne donnerais jamais ton adresse postale ou bancaire par email, mais les personnes âgées, elles n'hésitent pas trop, quand l'occasion est belle, mais pas trop quand même !
N'as tu jamais reçu de mail de "service@paypal.com" ? Si non, il te demande de cliquer sur un lien, ou de confirmer que ce compte t'appartient, en vérifiant par l'adresse postale. Évidemment, ce n'est pas l'adresse du service paypal...
Le terme "PcInfo" n'est pas à ses grandes heures est quand même un peu exagéré, non ?
Quand à l'histoire des MMORPG, les données sont faites par mail, car je pense pas que la personne voulant revendre le compte attaque le serveur, juste dans le but de revendre UN compte. Là, il s'agit d'une "attaque" sociale, c'est à dire que la personne a qui appartient le compte contribue à la perte de son compte. En gros, il s'agit un peu de l'histoire du compte Twitter de Obama...
@++

Les techniques évoluent , en bien comme en mal. Le phishing nouveau consistant à falsifier une page internet est juste une autre méthode.