Glossaire Cybersécurité

Méthode de sécurité nécessitant deux preuves d'identité : quelque chose que vous savez (mot de passe) et quelque chose que vous possédez (téléphone, clé).

Réseau d'ordinateurs infectés contrôlés à distance par un pirate pour envoyer du spam, des attaques DDoS ou du phishing.

Attaque automatisée utilisant des identifiants volés sur un site pour tenter de se connecter sur d'autres sites (exploitation du réemploi de mots de passe).

Design d'interface conçu pour tromper l'utilisateur et l'inciter à faire des actions non voulues.

Version sécurisée du protocole HTTP utilisant le chiffrement SSL/TLS. Le cadenas dans la barre d'adresse indique une connexion chiffrée.

Manipulation psychologique visant à amener une personne à révéler des informations confidentielles ou à effectuer des actions dangereuses.

Programme malveillant qui enregistre tout ce que vous tapez au clavier, y compris vos mots de passe.

Terme générique désignant tout programme conçu pour nuire : virus, vers, chevaux de Troie, ransomwares, spywares.

Attaque où un pirate intercepte les communications entre vous et un site web pour voler ou modifier les données échangées.

Technique d'arnaque consistant à envoyer des emails frauduleux imitant des entreprises légitimes pour voler des informations personnelles (identifiants, mots de passe, données bancaires).

Attaque redirigeant le trafic d'un site légitime vers un faux site, même si vous tapez la bonne adresse.

Malware qui chiffre vos fichiers et exige une rançon (souvent en cryptomonnaie) pour les récupérer.

Variante du phishing utilisant les SMS au lieu des emails. Les messages contiennent généralement un lien vers un faux site.

Phishing ciblé visant une personne ou organisation spécifique. L'attaquant a fait des recherches préalables pour personnaliser son attaque.

Falsification de l'adresse email de l'expéditeur pour faire croire que le message vient d'une source de confiance.

Terme général désignant toute tentative d'escroquerie en ligne : faux gains, fausses romances, faux supports techniques.

Email non sollicité envoyé en masse. Peut être publicitaire ou malveillant.

Technique consistant à enregistrer des noms de domaine similaires aux sites légitimes (avec des fautes de frappe) pour piéger les utilisateurs.

Arnaque par téléphone où un fraudeur se fait passer pour un conseiller bancaire, un support technique ou une administration pour obtenir vos informations.

Modèle de sécurité qui ne fait confiance à personne par défaut, même à l'intérieur du réseau. Chaque accès doit être vérifié.