Les cyberattaques prennent diverses formes, l'une d'elles étant le phishing. Cette tactique de fraude en constante évolution exige que nous restions à jour sur les nouvelles menaces et développements pour mieux nous protéger. Dans cet article, nous examinerons les tendances du phishing en 2023 selon le rapport publié par Cofense, ainsi que les stratégies à adopter pour lutter contre ces attaques.
Le phishing financier demeure la menace numéro un
Selon Cofense, la thématique la plus fréquente des tentatives de phishing en 2023 reste la finance. Les cybercriminels utilisent désormais divers subterfuges, surtout les fausses factures, les avis de non-paiement, les faux bulletins de paie et d'autres documents liés aux finances afin de tromper les victimes et obtenir leurs informations bancaires. Certains vont même jusqu'à envoyer de faux courriels concernant l'expiration prochaine d'un mot de passe, des notifications d'activité à valider ou des rendez-vous, toujours dans le but de récupérer des données sensibles.
- Fausses factures
- Rappels de paiement inexistant
- Faux bulletins de paie
Les escroqueries liées à la livraison de colis gagnent en popularité
En troisième position des thèmes les plus exploités par les phishers figurent les arnaques liées à la livraison de colis, qui se répandent rapidement par courriel ou SMS. Selon Cofense, les cybercriminels envoient des messages prétendant contenir de fausses réponses au destinataire pour extraire des informations personnelles de ce dernier. D'autres variantes sont également signalées, telles que les chaînes de courriels intégrant des logiciels malveillants.
Le pic d'utilisation du virus Qakbot en mai 2023
En mai 2023, les chaînes de courriels ont été le vecteur d'attaques le plus utilisé pour propager des malwares suite à un pic dans l'utilisation de Qakbot, un cheval de Troie qui, depuis, a été démantelé et introduit dans ces chaînes. Les utilisateurs doivent donc être vigilants face à ce genre de menaces pour éviter de compromettre leur sécurité en ligne.
Comment se protéger contre les attaques de phishing ?
Pour mieux se protéger contre ces menaces, voici quelques conseils :
- Former et sensibiliser les collaborateurs : Assurez-vous que votre équipe est informée sur les méthodes de phishing, les signes à surveiller et les actions à entreprendre en cas de suspicion.
- Vérifier les expéditeurs : Si vous ne connaissez pas l'expéditeur, inspectez attentivement l'adresse e-mail avant d'ouvrir tout courriel, liens ou pièces jointes.
- Mettre à jour régulièrement votre antivirus : Un logiciel de sécurité à jour vous aidera à détecter et supprimer les menaces contenues dans les courriels suspects.
- Vérifier la provenance des liens : Avant de cliquer sur un lien, vérifiez s'il provient d'une source fiable en passant votre curseur sur le lien pour afficher l'URL réelle.
- Effectuer des sauvegardes régulières : Avoir un plan de sauvegarde régulière garantira une meilleure récupération en cas de compromission ou de perte de données suite à une attaque malveillante.
Les tendances du phishing en 2023 prouvent que les cybercriminels continuent de développer de nouvelles stratégies pour tromper leurs victimes et accéder à leurs informations sensibles. Il est essentiel de rester informé sur ces menaces pour mieux se protéger et mettre en place des mesures préventives efficaces. N'oubliez pas que la vigilance et l'éducation sont vos meilleures armes contre le phishing.
