Glossaire Cybersécurité

Méthode de sécurité nécessitant deux preuves d'identité : quelque chose que vous savez (mot de passe) et quelque chose que vous possédez (téléphone, clé).

Escroquerie où un fraudeur se fait passer pour le conseiller ou le service anti-fraude de votre banque, souvent en affichant le vrai numéro de l'agence, pour vous faire valider des opérations frauduleuses.

Escroquerie ciblant les entreprises : le fraudeur se fait passer pour un dirigeant et ordonne à un employé d'effectuer un virement urgent et confidentiel vers un compte frauduleux.

Réseau d'ordinateurs infectés contrôlés à distance par un pirate pour envoyer du spam, des attaques DDoS ou du phishing.

Pratique frauduleuse consistant à envoyer des colis non commandés pour publier de faux avis « achat vérifié » au nom du destinataire. Elle révèle souvent que vos données personnelles circulent sans votre accord.

Attaque automatisée utilisant des identifiants volés sur un site pour tenter de se connecter sur d'autres sites (exploitation du réemploi de mots de passe).

Design d'interface conçu pour tromper l'utilisateur et l'inciter à faire des actions non voulues.

Version sécurisée du protocole HTTP utilisant le chiffrement SSL/TLS. Le cadenas dans la barre d'adresse indique une connexion chiffrée.

Manipulation psychologique visant à amener une personne à révéler des informations confidentielles ou à effectuer des actions dangereuses.

Programme malveillant qui enregistre tout ce que vous tapez au clavier, y compris vos mots de passe.

Terme générique désignant tout programme conçu pour nuire : virus, vers, chevaux de Troie, ransomwares, spywares.

Attaque où un pirate intercepte les communications entre vous et un site web pour voler ou modifier les données échangées.

Personne qui accepte, parfois sans mesurer l'illégalité de l'opération, de recevoir puis transférer de l'argent issu d'escroqueries via son compte bancaire. Souvent recrutée par de fausses offres d'emploi, elle est pénalement responsable.

Technique d'arnaque consistant à envoyer des emails frauduleux imitant des entreprises légitimes pour voler des informations personnelles (identifiants, mots de passe, données bancaires).

Attaque redirigeant le trafic d'un site légitime vers un faux site, même si vous tapez la bonne adresse.

Phishing utilisant un QR code malveillant à la place d'un lien. Le code, collé sur un pare-brise, une borne ou une affiche, ou intégré à un email, redirige vers un faux site qui vole vos données personnelles ou bancaires.

Malware qui chiffre vos fichiers et exige une rançon (souvent en cryptomonnaie) pour les récupérer.

Variante du phishing utilisant les SMS au lieu des emails. Les messages contiennent généralement un lien vers un faux site.

Phishing ciblé visant une personne ou organisation spécifique. L'attaquant a fait des recherches préalables pour personnaliser son attaque.

Falsification de l'adresse email de l'expéditeur pour faire croire que le message vient d'une source de confiance.

Terme général désignant toute tentative d'escroquerie en ligne : faux gains, fausses romances, faux supports techniques.

Email non sollicité envoyé en masse. Peut être publicitaire ou malveillant.

Fraude où l'escroc se fait passer pour vous auprès de votre opérateur afin de transférer votre numéro de téléphone sur sa propre carte SIM. Il intercepte alors vos SMS, y compris les codes de validation bancaires.

Technique permettant d'afficher un faux numéro d'appelant sur votre téléphone, par exemple celui de votre banque ou d'une administration, pour rendre un appel frauduleux crédible.

Copie frauduleuse des données d'une carte bancaire à l'aide d'un dispositif discret placé sur un distributeur de billets, un terminal de paiement ou une borne de carburant.

Technique consistant à enregistrer des noms de domaine similaires aux sites légitimes (avec des fautes de frappe) pour piéger les utilisateurs.

Arnaque par téléphone où un fraudeur se fait passer pour un conseiller bancaire, un support technique ou une administration pour obtenir vos informations.

Modèle de sécurité qui ne fait confiance à personne par défaut, même à l'intérieur du réseau. Chaque accès doit être vérifié.