Hameçonnage ciblé

Ce que ça change pour une organisation

Une campagne de hameçonnage de masse repose sur le nombre, alors que l’hameçonnage ciblé repose sur la crédibilité : l’attaquant choisit une personne en raison de sa fonction ou de ses accès (dirigeant, comptable, administrateur, chercheur) et se fait passer pour quelqu’un en qui elle a confiance. La terminologie officielle française (FranceTerme) précise qu’il relève de la manipulation psychosociale.

Les informations publiques sur une équipe (fonctions, relations, déplacements, comptes de réseaux sociaux) peuvent être recoupées pour rendre un message plausible, comme le rappelle la CNIL à propos du recoupement d’informations. Réduire cette exposition fait donc partie de la défense.

Les réflexes recommandés par Cybermalveillance.gouv.fr s’appliquent pleinement : ne jamais transmettre de données sensibles par courriel ou par téléphone, vérifier la destination réelle d’un lien avant de cliquer, contacter directement l’organisme concerné en cas de doute, utiliser un mot de passe différent pour chaque service et activer la double authentification. En cas de compromission, il convient de conserver les preuves, de changer les mots de passe concernés et de déposer plainte.

Exemple

Le Panorama de la cybermenace 2025 de l’ANSSI rapporte qu’en février 2025 des chercheurs français, dont certains spécialistes de la Russie, ont reçu des messages de hameçonnage par les applications Signal et WhatsApp, qui usurpaient des personnalités politiques américaines et ukrainiennes. Ce cas rappelle que le hameçonnage ciblé ne passe pas uniquement par la messagerie électronique et que le prétexte est choisi en fonction des centres d’intérêt de la cible.

À ne pas confondre avec

• Le hameçonnage de masse (phishing) : même message envoyé à un grand nombre de destinataires, sans adaptation à la personne visée.
• Le vishing : hameçonnage conduit par téléphone, alors que le hameçonnage ciblé peut utiliser n’importe quel canal (courriel, messagerie, appel).
• L’ingénierie sociale : famille de techniques de manipulation, plus large, dont le hameçonnage ciblé est l’une des applications.