Phishing · Hameçonnage
Un email. Un compte compromis.
Une simulation pas à pas qui reproduit une vraie attaque : email frauduleux, fausse page de connexion Microsoft et révélation des signaux d'alerte.
- Email réaliste
- Clone Microsoft 365
- Capture d'identifiants
Simulation pas à pas
Suivez l'attaque de la boîte mail au vol d'identifiants
Quatre étapes, quelques secondes pour l'attaquant. Avancez à votre rythme pour voir ce que la victime ne voit pas.
Planning des congés — validation requise
Mise à jour planifiée ce soir — aucune action
Re: Réunion projet Q2
La victime travaille normalement
Sa messagerie est ouverte. L'attaquant a déjà son adresse — la campagne est en cours d'envoi.
L'attaquant collecte les adresses sur LinkedIn, le site de l'entreprise ou les fuites passées. L'email est personnalisé avec le prénom, le poste et le service IT pour maximiser la crédibilité. C'est du spear phishing.
Chiffres clés
Le phishing reste la porte d'entrée n°1
- Emails de phishing
0,0 Mds
envoyés chaque jour dans le monde- Des utilisateurs ciblés
0 %
ne détectent pas un phishing élaboré- Des cyberattaques
0 %
débutent par un email frauduleux
Red flags
Les 5 signaux qui doivent vous alerter
Un email de phishing élaboré ressemble au vrai. Ces indices le trahissent presque toujours.
Expéditeur imité
Le domaine ressemble au vrai sans l'être : microsoft-notif.net, amaz0n.fr…
Urgence artificielle
« Votre compte expire dans 24 h » : la pression pousse à agir sans vérifier.
Lien trompeur
Au survol, l'URL ne correspond pas au domaine officiel de l'entreprise. Un lien réécrit par votre messagerie (safelinks.protection.outlook.com, urldefense.proofpoint.com) cache sa vraie destination.
Fautes et incohérences
Orthographe approximative, mise en page légèrement décalée, signature générique.
Demande sensible
Identifiants, code MFA ou paiement : aucun service légitime ne les demande par email.
Bons réflexes
Vous avez cliqué ? Agissez dans cet ordre
Les premières minutes comptent : chaque étape réduit la fenêtre d'action de l'attaquant.
- 1
Isolez le poste
Déconnectez la machine du réseau (Wi-Fi et câble) pour stopper une éventuelle propagation.
- 2
Changez le mot de passe
Depuis un autre appareil sain, sur le compte ciblé et partout où il était réutilisé.
- 3
Activez le MFA
Une double authentification bloque l'usage d'un mot de passe volé.
- 4
Signalez l'incident
Prévenez immédiatement votre DSI ou équipe sécurité, puis signalez l'email sur Signal Spam.
- 5
Vérifiez les connexions
Contrôlez les connexions récentes, règles de transfert et appareils liés au compte.
Démo interactive
Vivez l'attaque de l'intérieur
Quatre scénarios réalistes — email, clone, SMS, appel — pour reconnaître les techniques de manipulation avant d'en être victime.
Email ciblé vers un collaborateur précis
Spear Phishing
L'attaquant exploite des informations réelles (prénom, entreprise, contexte) pour rendre l'email crédible et contourner la méfiance naturelle de la victime.
Démo interactive — suivez les étapes
Compte en suspens ⚠️
Action requise sous 24h
Maintenance ce week-end
⚠️ Votre compte Microsoft est temporairement suspendu
Nous avons détecté une activité inhabituelle sur votre compte. Votre accès a été temporairement suspendu.
Pour éviter la suppression définitive de votre boîte mail dans les 24 heures, confirmez votre identité.
💡 Survolez le bouton pour voir l'URL de destination
Analyse de l'attaque
- ·Objet urgent personnalisé avec contexte réel
- ·Expéditeur imitant un domaine officiel avec une faute subtile
- ·Redirection vers un clone parfait de la page de connexion
Bonnes pratiques
- →Vérifiez le domaine complet de l'expéditeur, pas seulement le nom affiché
- →Accédez aux services en tapant l'URL directement dans votre navigateur
- →En cas de doute, contactez l'émetteur par un autre canal
FAQ
Questions fréquentes sur le phishing
Comment reconnaître un email de phishing ?
Les red flags d'un email de phishing sont : une adresse expéditeur qui imite un domaine légitime (ex : support@amaz0n.fr), un sentiment d'urgence artificiel, une URL qui ne correspond pas au domaine officiel au survol, des fautes d'orthographe, et une demande de credentials ou de paiement.
Qu'est-ce que le phishing (hameçonnage) ?
Le phishing est une attaque d'ingénierie sociale où un attaquant se fait passer pour une entité de confiance (banque, Microsoft, DHL...) via email pour voler des identifiants, des informations bancaires ou installer un malware. C'est le vecteur d'attaque numéro 1 des incidents de sécurité.
Que faire si on a cliqué sur un lien de phishing ?
Immédiatement : déconnecter le poste du réseau, changer le mot de passe du compte compromis depuis un autre appareil, activer le MFA, signaler l'incident à la DSI et l'email sur Signal Spam, et vérifier les connexions récentes sur le compte ciblé.
Quelle est la différence entre phishing et spear phishing ?
Le phishing de masse envoie des emails identiques à des milliers de personnes. Le spear phishing est ciblé : l'attaquant personnalise le message avec des informations spécifiques à la victime (nom, poste, collègues) pour augmenter le taux de succès. Le whaling cible spécifiquement les dirigeants.
Entraînez vos équipes face au phishing
Campagnes de phishing simulé, ateliers de sensibilisation et formations sur mesure pour que vos collaborateurs deviennent votre première ligne de défense.