Séance de cours

Menaces de cybersécurité : Phishing

Graph Chat

Chattez avec Graph Search

Posez n’importe quelle question sur les cours, conférences, exercices, recherches, actualités, etc. de l’EPFL ou essayez les exemples de questions ci-dessous.

AVERTISSEMENT : Le chatbot Graph n'est pas programmé pour fournir des réponses explicites ou catégoriques à vos questions. Il transforme plutôt vos questions en demandes API qui sont distribuées aux différents services informatiques officiellement administrés par l'EPFL. Son but est uniquement de collecter et de recommander des références pertinentes à des contenus que vous pouvez explorer pour vous aider à répondre à vos questions.

Description

Cette séance de cours aborde le thème du phishing, une méthode commune de cyberattaque où des courriels frauduleux sont envoyés pour tromper des individus en révélant des informations sensibles. L'instructeur discute d'exemples réels d'arnaques d'hameçonnage et donne des indications sur la façon de se protéger contre de telles menaces.

Source officielle

Concepts associés (14)

Email spam

Email spam, also referred to as junk email, spam mail, or simply spam, is unsolicited messages sent in bulk by email (spamming). The name comes from a Monty Python sketch in which the name of the canned pork product Spam is ubiquitous, unavoidable, and repetitive. Email spam has steadily grown since the early 1990s, and by 2014 was estimated to account for around 90% of total email traffic. Since the expense of the spam is borne mostly by the recipient, it is effectively postage due advertising.

Usurpation de courrier électronique

L'usurpation de courrier électronique est la création de messages électroniques avec une adresse d'expéditeur falsifiée. Le terme s'applique aux e-mails censés provenir d'une adresse qui n'est pas réellement celle de l'expéditeur ; le courrier envoyé en réponse à cette adresse peut rebondir ou être remis à une partie non affiliée dont l'identité a été falsifiée.

Hameçonnage

L’hameçonnage ou phishing ( ) est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels dans le but de perpétrer une usurpation d'identité. La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des renseignements personnels : mot de passe, numéro de carte de crédit, numéro ou photocopie de la carte d'identité, date de naissance, etc.

Directive 95/46/CE sur la protection des données personnelles

La directive 95/46/CE est une ancienne directive de l'Union européenne abrogée le qui constituait le texte de référence en matière de protection des données à caractère personnel. Publiée au Journal officiel de l'Union européenne du , elle est officiellement intitulée « directive 95/46/CE du Parlement européen et du Conseil, du 24 octobre 1995, relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ».

Vie privée et informatique

Avec l'apparition de l'informatique et l'accessibilité à internet, les problèmes de la confidentialité des données personnelles des usagers sont devenus un véritable enjeu. Si le stockage des données de navigation a été considérée comme un progrès (Big data), il s'est aussi accompagné d'inquiétudes sur la protection de la vie privée, à travers la gestion opaque de ces informations, avec la possibilité pour quiconque d'y avoir un accès non contrôlé. En littérature on parle de Big Brother pour "qualifier [...

Afficher plus

Séances de cours associées (64)

L'écosystème de la cybersécurité : impact sans but lucratif

Explore les violations de données dans les organismes sans but lucratif, les plans d'intervention en cas d'incident, les exigences juridiques, les stratégies de cybersécurité et les défis auxquels sont confrontées les organisations.

Introduction à la sécurité de l'information : menaces et défenses

Explore les principes de cybersécurité, les menaces et les défenses, soulignant l'importance de protéger l'information et les systèmes numériques.

Courriel non-attribuable : Signatures à l'avance

Explore les courriels non-attribuables en utilisant des signatures à ventouses et les risques juridiques auxquels font face les chercheurs en sécurité.

Sécurité des données et confidentialité : Exercices et concepts pratiques

Couvre le cryptage, la protection des données et la technologie blockchain, avec des exercices pratiques pour une application pratique.

Surf en toute sécurité : protection du travail et de l'EPFL

Souligne l'importance de la protection du travail et de l'EPFL en suivant les lois, en sécurisant les données et en restant vigilant tout en surfant sur Internet.

Afficher plus

Concepts associés (14)

Email spam

Usurpation de courrier électronique

Hameçonnage

Directive 95/46/CE sur la protection des données personnelles

Vie privée et informatique

Afficher plus