Introduction à Phishing par clonage : comment le prévenir ?

Clone phishing, comme le phishing classique, s'appuie sur le courrier électronique pour compromettre des utilisateurs peu méfiants. La définition du phishing par clonage réside dans son nom - une attaque par phishing par clonage clone littéralement un courriel provenant d'une source fiable ou faisant autorité (généralement en interceptant un véritable courriel avant qu'il n'atteigne le destinataire prévu), puis insère un lien vers un malware ou une demande d'informations sensibles.

Nous examinerons ici ce qu'est exactement le clone phishing, comment il fonctionne, et nous vous donnerons quelques conseils pour éviter de devenir la proie de cette technique de piratage sophistiquée.

Qu'est-ce que le Clone Phishing ?

Le phishing par clonage est une tentative d'utiliser le courrier électronique pour recueillir des informations sensibles ou compromettre un utilisateur ou un appareil. Souvent, les attaques de phishing conduisent à des ransomwares, des sniffers ou des chevaux de Troie, des logiciels qui volent des informations ou demandent une rançon. Pour les utilisateurs les moins méfiants, les clones de courriels phishing peuvent même exiger que des informations soient fournies en réponse au courriel cloné.

Les attaques de phishing par clone diffèrent des attaques de phishing conventionnelles. Au lieu de rédiger un courriel à partir de zéro et d'essayer d'imiter un ton, un style ou un format authentique, un cyber-attaquant intercepte un vrai courriel avant que le destinataire ne le reçoive, puis le modifie pour y inclure des éléments malveillants tels que malware et des liens vers de faux sites web, dans le but d'obtenir des informations.

Comme le phishing classique, les courriels de clone phishing sont envoyés à un grand nombre de destinataires dans l'espoir qu'une ou deux victimes tombent dans le panneau. Les cyberattaquants surveillent les faux courriels et, une fois que la victime a cliqué, transmettent le même faux courriel aux contacts de la boîte de réception de la victime.

Comment fonctionne le Clone Phishing ?

Le clone phishing est la prochaine évolution du spear phishing, où un faux courriel contient suffisamment de détails légitimes pour tromper le destinataire et lui faire croire que le courriel est authentique. Naturellement, le clone phishing comprend également certains de ces éléments :

• Une adresse électronique usurpée qui ressemble à une source légitime.
• Une pièce jointe ou un lien existant remplacé par une version malveillante.
• Une version actualisée d'un courriel que vous avez déjà reçu.

Les dangers du Clone Phishing et pourquoi il est important d'être Aware

Les attaques de phishing par clonage sont dangereuses pour les entreprises comme pour les particuliers, car elles permettent de recueillir des données extrêmement sensibles qui peuvent être utilisées pour usurper des identités ou infecter des réseaux entiers. Cela peut coûter cher, qu'il s'agisse de fraudes à la carte de crédit touchant des particuliers ou de poursuites judiciaires se chiffrant en millions de dollars et impliquant de grandes organisations.

Il est impératif d'être conscient du phishing de clones dans vos habitudes quotidiennes de cybersécurité, car une erreur peut causer beaucoup de dégâts. Cependant, il existe de nombreux signes qui vous aideront à prévenir les attaques et à vous protéger contre les emails de phishing.

Signes d'une attaque de phishing par clone

Les signes d'une attaque de clone phishing sont généralement plus subtils que ceux d'une attaque de phishing classique. En effet, les cyber-attaquants ont travaillé dur pour rendre les courriels plus authentiques. Tout comme pour le phishing traditionnel, vous devez rechercher les éléments suivants :

• Salutations incorrectes
• Mauvaise orthographe et grammaire
• Images pixelisées
• Liens longs et étranges
• Des promesses trop belles pour être vraies
• Des lignes d'objet sensibles au temps qui exigent une action
• Réchauffement de virus ou de corruption
• Adresses électroniques inconnues et trop longues