Guides : comprendre et déjouer le phishing

Des guides simples, tirés de l'expérience, pour comprendre les e-mails d'arnaque, les repérer et les signaler efficacement.

• Phishing : comment les arnaqueurs font passer leurs e-mails

  Expéditeur falsifié, serveurs loués pour quelques euros ou piratés, liens qui se cachent des robots : les techniques des arnaqueurs, expliquées simplement.

• Comment un e-mail voyage de l'expéditeur au destinataire

  Le voyage d'un e-mail expliqué comme une lettre à la poste : serveurs relais, SMTP, port 25, webmail… et pourquoi les arnaqueurs suivent le même chemin.

• Le champ MX du DNS : un signe de confiance ?

  Le MX indique où livrer les e-mails d'un domaine. À quoi il sert, pourquoi le Web n'en a pas besoin, et pourquoi son absence doit vous alerter.

• Un e-mail peut mentir… même quand les contrôles disent « OK »

  SPF, DKIM et DMARC vérifient l'enveloppe, pas la lettre. Faux domaines, portes oubliées, comptes volés : comment un e-mail « authentique » peut quand même piéger.

• Phishing : le jeu du chat et de la souris entre chercheurs et pirates

  IA qui lit entre les lignes, analyse des comportements, robots qui cliquent à notre place : comment on détecte le phishing, et pourquoi un simple e-mail piège encore.

• Quand un simple message fait tomber les géants

  FICOBA, Microsoft, MGM Resorts, John Podesta : quatre attaques réelles où la ruse a remplacé la force, et trois réflexes simples pour casser le scénario du pirate.

• Quishing : quand le phishing se cache derrière un QR code

  Un QR code dans un e-mail passe souvent les filtres et nous fait changer d'appareil. Comment lire l'adresse cachée sans l'ouvrir, trouver le vrai domaine et le signaler.

• AiTM : quand le phishing vole votre session, pas seulement votre mot de passe

  Un faux site qui relaie tout au vrai, en direct : mot de passe, code de double authentification, puis cookie de session. Comment fonctionne l'attaque AiTM, comment la repérer et la signaler.

• TOAD : quand le phishing vous demande de téléphoner

  Une fausse facture, aucun lien, juste un numéro à appeler : le TOAD contourne les filtres en déplaçant le piège au téléphone. Comment le reconnaître, vérifier le numéro et quoi signaler.

• Punycode et homographes : quand un faux domaine ressemble au vrai

  Un « а » cyrillique à la place d'un « a » latin, et une fausse adresse devient identique à la vraie. Unicode, Punycode, domaines en xn-- : comment vérifier réellement un domaine et le signaler.

• Analyser un phishing : du message à l'infrastructure

  En-têtes, IP, domaine, hébergeur, CDN : comment remonter d'un e-mail de phishing jusqu'aux serveurs qui l'ont envoyé, et savoir à qui signaler quoi.

• Registrar, hébergeur, CDN : qui peut réellement agir ?

  Un domaine, un serveur, un CDN : trois acteurs, trois pouvoirs différents. Comment savoir qui peut suspendre, couper, ou seulement transmettre un signalement.

• Comment trouver l'adresse abuse@ d'un hébergeur ?

  IP, WHOIS, RDAP, ASN : la méthode pour retrouver l'adresse de signalement d'un hébergeur, même quand elle n'est pas écrite noir sur blanc.

• Signaler une attaque de phishing : du rapport à la coupure

  Rédiger un signalement exploitable, comprendre ce qui se passe après son envoi, et suivre une infrastructure de phishing jusqu'à sa coupure complète.

• Le cycle de vie d'une campagne de phishing

  Du nom de domaine enregistré à la coupure du serveur : les dix étapes d'une campagne de phishing, et où chacun de nos guides intervient.

• L'IA générative au service du phishing

  Fautes qui disparaissent, messages personnalisés, faux documents : comment l'IA générative change le phishing, et pourquoi l'infrastructure compte plus que jamais.

• Autopsie de 3 cyberattaques réelles de 2026

  Fausse offre d'emploi, faux cadeau « Claude Max », fuite Revolut : trois attaques de 2026 décortiquées étape par étape, avec la trace qu'elles laissent.

• Phishing : la psychologie derrière 50 prétextes qui marchent

  Peur, urgence, autorité, cupidité : les leviers psychologiques derrière les prétextes de phishing les plus utilisés, avec des exemples de messages réels.

• Anatomie d'un kit de phishing : ce qui se passe derrière la fausse page

  Clonage de site, vérification en direct, MFA piégé, webhooks Telegram : comment un kit de phishing capture puis exfiltre les données, et comment un tel montage finit par tomber.

• Redirections ouvertes : quand un vrai lien de confiance mène chez le pirate

  ?q=, ?url=, ?redirect= : comment un lien qui commence par google.com ou un vrai site connu peut, sans qu'on le voie, rediriger vers une page de phishing.