Hameçonnage (Phishing) : constat

• Vol du compte de service de banque en ligne

  • Objectif classique : détournement de fonds par un virement
  • Envoi d'un message faisant croire à la victime qu'elle doit se connecter sur un site de la banque
  • Le site n'est pas celui de la banque mais celui du pirate
  • Le pirate récupère les informations d'identification et d'authentification
  • Il se connecte à la banque à la place de la victime

• La banque cible de l'attaque n'est pas directement attaquée

  • C'est le client de la banque qui est attaqué

• Au moins 3 cas en 2004 en France