Fiche relue le .
Définition
Le phishing (hameçonnage) est une attaque d'ingénierie sociale qui pousse une cible à divulguer des identifiants, ouvrir une pièce jointe piégée ou effectuer un virement, en usurpant une identité de confiance. Il se décline par e-mail, par SMS (smishing), par téléphone (vishing), et se sophistique en spear phishing ciblé ou en fraude au président (BEC).
Pourquoi c'est important
Le phishing reste l'un des premiers vecteurs d'entrée, en tête de chaîne d'un grand nombre de rançongiciels. L'IA générative change la donne : elle produit des messages sans faute ni maladresse, personnalisés à grande échelle. Les deepfakes vocaux et vidéo rendent crédible une demande urgente attribuée à un dirigeant, et le quishing (phishing par QR code) contourne les filtres classiques. Les kits AiTM interceptent même les sessions protégées par une MFA classique. Les repères de vigilance d'hier ne suffisent plus.
Ce que fait AOCSI
Nous concevons des campagnes de phishing simulé calibrées sur les scénarios réellement rencontrés dans votre secteur, adossées à des actions de sensibilisation. Elles mesurent un taux de clic, entraînent le réflexe de signalement et suivent la progression dans le temps, sans chercher à piéger.
Pôle de rattachementFormation & sensibilisationPrestations et prix