Le spoofing ou l’usurpation d’identité, qu’est ce que c’est ?

Définition du spoofing

Le spoofing consiste à déguiser une communication provenant d’une source inconnue en communication provenant d’une source connue et fiable. En clair, le spoofing est une attaque d’ingénierie sociale. Cela peut aller de la tentative d’agir comme un ami de confiance de la victime à l’imitation d’un site web ou d’une organisation officielle largement fiable.

C’est l’attaque la plus courante et la plus facile à réaliser pour les pirates. Il nécessite peu ou pas de connaissances en développement et ne nécessite que peu de préparation. Cette facilité d’accès en fait un choix attrayant pour les cybercriminels du monde entier.

Par exemple : les e-mails provenant de site e-commerce très connus comme Amazon.

Types de spoofing

Usurpation par e-mail

Ces spams se faisant passer pour de grandes entreprises qui vous proposent des offres spéciales ou vous contactent parce que vous leur « devez » de l’argent ou des informations…

Portez une attention particulière aux noms de domaines de ces e-mails. Avec de nombreux services de messagerie, vous devrez cliquer sur le nom pour rendre le nom de domaine complet visible. Si vous avez un doute, contactez l’expéditeur quand cela est possible ou allez sur le site de l’enseigne pour en savoir plus. Lire la suite...