Glossaire

Des définitions claires des termes utilisés sur ce site.

BEC (compromission de messagerie pro): Une arnaque où un fraudeur se fait passer par email pour un dirigeant ou un fournisseur afin d'obtenir un paiement urgent ou un changement de RIB.
HTML smuggling (pièce jointe HTML piégée): Une astuce qui cache un fichier dangereux dans une pièce jointe HTML : il se construit sur votre appareil quand vous l'ouvrez.
Smishing (phishing par SMS): Du phishing envoyé par SMS : faux colis, fausse alerte bancaire ou amende, avec un lien destiné à voler vos informations.
Typosquatting (domaine sosie): Un faux site ou une fausse adresse email dont le nom diffère d'une lettre de l'original, en espérant que vous ne verrez pas la faute.
Vishing (phishing par téléphone): Du phishing par appel : un faux conseiller bancaire, policier ou technicien vous presse de donner des codes ou de virer de l'argent.
Fraude au président (FOVI): Une arnaque où un escroc se fait passer pour un dirigeant, un collègue ou un fournisseur pour obtenir un virement urgent, un changement de RIB ou des cartes cadeaux.
DKIM (DomainKeys Identified Mail): Une signature numérique ajoutée aux emails qui prouve qu'ils ont été envoyés par un domaine et n'ont pas été modifiés en route.
DMARC: Une règle publiée par un domaine pour dire aux messageries quoi faire des emails qui échouent à ses contrôles SPF et DKIM.
Phishing (hameçonnage): Un email, SMS ou message qui se fait passer pour un organisme de confiance afin de voler vos mots de passe, votre carte bancaire ou votre argent.
Quishing (phishing par QR code): Du phishing qui cache le lien piégé dans un QR code, souvent dans une image d'email, un courrier ou un autocollant.
Sextorsion: Un email de chantage envoyé en masse qui prétend détenir des vidéos intimes de vous et exige un paiement, souvent en bitcoin.
SPF (Sender Policy Framework): Une liste publique, publiée par un domaine, des serveurs autorisés à envoyer des emails en son nom.
Usurpation d'adresse email (spoofing): Falsifier l'expéditeur d'un email pour qu'il semble venir de quelqu'un d'autre : votre banque, votre patron, ou même vous-même.