> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/human-security/phishing.md). # Simulation de phishing La simulation de phishing entraîne vos employés à repérer les e-mails frauduleux, avec une approche d'apprentissage par la pratique : * Des e-mails de phishing factices sont envoyés régulièrement (chaque semaine, chaque mois ou chaque trimestre) pour entraîner les employés à identifier les messages frauduleux. * Les employés qui se laissent piéger par un faux e-mail de phishing sont automatiquement redirigés vers un module de sensibilisation. Avec cette approche, 75 % des employés qui se font piéger la première fois ne se laissent plus avoir ensuite.

:gear:

Configuration

Synchronisez vos employés et activez la distribution des e-mails.Configuration

:paper-plane:

Lancement d'une campagne

Choisissez le rythme, l'audience et les modèles.Lancer une campagne

:envelope-open-text:

Modèles

Utilisez la bibliothèque intégrée ou rédigez vos propres e-mails.Modèles

:chart-line:

Résultats et performances

Suivez les ouvertures, les clics et les identifiants soumis.Résultats et performances
## Qu'est-ce que le phishing Le phishing est une technique frauduleuse dans laquelle un cybercriminel envoie un e-mail en usurpant l'identité d'un tiers connu (comme Google, Amazon ou Microsoft). Son objectif est de tromper le destinataire pour qu'il clique sur un lien ou télécharge un fichier afin de voler des informations, de l'argent ou d'installer un malware. ## Techniques de phishing courantes
Fraude au président La fraude au président est une arnaque ciblée dans laquelle un attaquant usurpe l'identité d'un cadre de l'entreprise (souvent le PDG ou le directeur financier) pour tromper un employé et l'amener à effectuer une transaction bancaire frauduleuse. **Comment ça marche** * Usurpation d'identité : le fraudeur envoie un e-mail (ou téléphone) en se faisant passer pour un salarié de haut rang au sein de l'entreprise. * Scénario d'urgence : une situation urgente, confidentielle et sensible (une acquisition, un paiement à un fournisseur stratégique, une urgence juridique, etc.). * Pression psychologique : l'employé, généralement du service comptable ou financier, est poussé à agir rapidement sans suivre les procédures habituelles. * Virement frauduleux : la victime transfère de l'argent vers un compte contrôlé par les escrocs, souvent situé à l'étranger. **Pourquoi ça fonctionne** * L'e-mail paraît crédible (langage professionnel, adresse e-mail factice très proche, signature du PDG, etc.). * L'employé ciblé est souvent isolé, sous pression ou intimidé par la direction. * L'attaque est très ciblée : les fraudeurs se renseignent sur l'entreprise, ses dirigeants et ses pratiques internes. **Conséquences**: pertes financières importantes, atteinte à la réputation, responsabilité juridique si des protections ne sont pas en place. **Comment vous protéger** * Sensibilisez tous les employés, en particulier ceux des services sensibles (finance, RH, etc.) * Mettez en place une procédure interne stricte de validation des virements * Activez les protections techniques : SPF, DKIM, DMARC, filtres anti-usurpation * Vérifiez systématiquement toute demande inhabituelle via un autre canal (téléphone, visioconférence, en personne) Pour tester votre équipe face à cette attaque, consultez [Simulation de fraude au paiement](/help/help-center-fr/human-security/advanced/payment-fraud-setup.md).
Vol d'identifiants * Vous recevez un e-mail qui crée un sentiment d'urgence : une dépense inattendue, un compte suspendu, un changement de mot de passe. En usurpant l'identité d'un tiers connu, l'attaquant tente de vous faire cliquer sur un lien qui vous redirige vers un site frauduleux. * Vous saisissez vos identifiants sur le site et l'attaquant les récupère : le site semble légitime, mais appartient à l'attaquant. * Vous ne réalisez pas que vous avez été attaqué : vous voyez un écran « Identifiants incorrects » puis êtes redirigé vers le site légitime, de sorte que la connexion suivante fonctionne.
Pièces jointes malveillantes Cette attaque est plus sophistiquée et moins fréquente. Elle permet à l'attaquant de prendre le contrôle du poste de travail d'un employé, point d'entrée du système informatique de l'entreprise. L'attaquant vous incite à télécharger un document PowerPoint, Excel ou Word et à activer les macros, soit par e-mail, soit via une plateforme de transfert de fichiers. Une fois les macros activées, l'attaquant contrôle le poste de travail.
## Bonnes pratiques Lorsqu'un e-mail vous demande de télécharger une pièce jointe, d'effectuer un virement ou de saisir un mot de passe, restez vigilant : * **Vérifiez le nom de domaine de l'expéditeur.** L'adresse peut vous sembler familière, mais être usurpée. Regardez la partie après `@`: si elle ne correspond pas au véritable expéditeur caractère par caractère, c'est une tentative de phishing. * **Vérifiez le nom de domaine de tout site vers lequel vous êtes redirigé.** Un faux site contrôlé par l'attaquant n'a pas la même adresse (URL) dans la barre d'adresse de votre navigateur. * **Vérifiez par un autre canal.** Demandez une confirmation à l'expéditeur par SMS, via le service client, ou en vous rendant directement sur le site dans votre navigateur. Pour limiter le risque : * **Sensibilisez**: 73 % des cyberattaques proviennent du phishing d'un employé (CESIN). * **Activez l'authentification à deux facteurs (2FA)**: des identifiants volés ne suffisent pas pour usurper l'identité d'un utilisateur qui dispose d'un second facteur. * **Utilisez un gestionnaire de mots de passe**: il vérifie le nom de domaine des sites qui demandent des identifiants et ne remplit rien sur un faux site. ## Si un employé se fait avoir Si l'employé a saisi des identifiants : * Changez le mot de passe du compte compromis, ainsi que de tout autre service utilisant le même mot de passe (ou un mot de passe similaire). * Activez l'authentification à deux facteurs sur le compte compromis. * Prévenez Stoïk afin que nous puissions vérifier que l'attaquant n'a pas laissé une autre porte d'entrée. Si l'employé a téléchargé une pièce jointe malveillante : * Éteignez l'appareil pour limiter la propagation. * Prévenez Stoïk afin que nous puissions supprimer le malware et vérifier qu'il ne s'est pas propagé. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/human-security/phishing.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.