Le phishing ou hameconage est une technique d’attaque informatique utilisée par des individus malveillants pour tromper les utilisateurs et obtenir des informations personnelles ou sensibles. Cette méthode repose sur la création de fausses communications, telles que des e-mails ou des sites web, qui semblent provenir d’entités de confiance, comme des banques, des entreprises ou des services gouvernementaux.

Les attaquants essaient de convaincre les destinataires de divulguer des informations confidentielles telles que des identifiants de connexion, des numéros de carte de crédit ou d’autres données sensibles. Le phishing peut prendre plusieurs formes, notamment des e-mails frauduleux demandant de cliquer sur des liens malveillants, des sites web de phishing conçus pour imiter des sites légitimes, ou même des messages texte et des appels téléphoniques.

La principale caractéristique du phishing est la tromperie. Les attaquants utilisent des tactiques de manipulation psychologique pour inciter les victimes à agir de manière précipitée sans réfléchir. La sensibilisation à la cybersécurité et la formation des employés sont essentielles pour reconnaître et éviter les tentatives de phishing et ainsi protéger les données personnelles et professionnelles.