Phishing et ingénierie sociale

Le phishing (hameçonnage) consiste à se faire passer pour une entité de confiance afin de voler des identifiants ou de faire installer un malware. L'ingénierie sociale exploite la psychologie, pas les failles techniques.

Les signaux d'alerte

Urgence ou menace (« compte suspendu dans 24 h »)
Offre trop belle (« Nitro gratuit »)
Lien dont le domaine ressemble au vrai (discord.gift-nitro.xyz)
Demande de mot de passe, de code 2FA ou de scan de QR code
Fichier inattendu (.exe, .scr, « test de mon jeu »)

Sur Discord

Un « ami » piraté qui t'envoie un lien, un faux support, un faux bot de vérification, un QR code qui connecte l'attaquant à ton compte. Aucun service sérieux ne te demande ton mot de passe ou ton code 2FA en message privé.

Les variantes

Mail (phishing), SMS (smishing), téléphone (vishing), cible précise (spear phishing).

Les bons réflexes

Ne clique pas : tape toi-même l'adresse du site. Regarde le vrai domaine, pas le texte du lien. Une clé de sécurité FIDO2 résiste au phishing.

Si tu as cliqué

Change le mot de passe depuis un appareil sûr, déconnecte toutes les sessions, active la 2FA, prévient tes contacts. En France : signal-spam.fr, 33700 (SMS et appels), cybermalveillance.gouv.fr.

📌 À retenir

Urgence + lien + demande d'identifiants = on s'arrête et on vérifie.

Pour aller plus loin

La double authentification (2FA)La 2FA ajoute un second facteur au mot de passe. Même si celui-ci fuite, le pirate ne peut pas entrer sans le deuxième.Des mots de passe solidesUn bon mot de passe est long, unique et mémorisé par un outil, pas par ton cerveau.Les malwaresUn malware est un logiciel conçu pour nuire : voler, espionner, détruire, extorquer ou prendre le contrôle d'une…Le mail : SMTP, IMAP, POP3, SPF, DKIM, DMARCLe courrier électronique repose sur plusieurs protocoles : un pour envoyer, d'autres pour lire, et des enregistrements…

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.