Le phishing, ou hameçonnage en français, représente le type de cybercriminalité le plus fréquemment signalé par les particuliers. Près d’un tiers des demandes d’aide adressées à Cybermalveillance.gouv.fr en 2025 concernaient cette technique. Comprendre ce que recouvre ce terme, pourquoi il domine les statistiques et ce qui se cache derrière les autres formes de cybermalveillance permet de mieux évaluer les risques réels.
Phishing : mécanisme de la cybercriminalité la plus répandue
L’hameçonnage repose sur un principe simple : usurper l’identité d’un tiers de confiance pour pousser la victime à transmettre des données personnelles ou bancaires. Le canal privilégié reste le courrier électronique, mais le SMS (parfois appelé smishing) gagne du terrain.
Lire également : Quel est le meilleur traducteur automatique ?
Un message typique imite la charte graphique d’une banque, d’un service de livraison ou d’un organisme public. Le lien renvoie vers une page falsifiée qui collecte les identifiants saisis. La rapidité d’exécution explique en grande partie la fréquence de cette attaque : un seul envoi peut toucher des milliers de destinataires simultanément, sans nécessiter de compétence technique avancée.
Ce qui rend le phishing particulièrement efficace, c’est qu’il exploite la confiance humaine plutôt qu’une faille logicielle. Aucun pare-feu ne bloque un clic volontaire sur un lien frauduleux. Les campagnes les plus courantes ces dernières années tournaient autour du compte personnel de formation (CPF) et des fausses notifications de livraison de colis.
A lire en complément : Quel est l’impact de la blockchain sur le commerce et la finance ?
Cybercriminalité : pourquoi le classement change selon le public ciblé
Affirmer que le phishing est « la » cybercriminalité la plus fréquente mérite une nuance de taille : le classement dépend du public observé et de la méthode de comptage.
Pour les particuliers qui sollicitent une assistance en ligne, l’hameçonnage occupe la première place. Chez les entreprises et associations, la situation diffère. Le piratage de compte arrive en tête des parcours d’assistance, l’hameçonnage passant en deuxième position.
Cette différence s’explique par la nature des cibles. Une entreprise détient des accès à des outils de gestion, des comptes bancaires professionnels et des bases clients. Compromettre un seul compte de messagerie professionnelle ouvre la porte à des fraudes en cascade : réinitialisation de mots de passe, usurpation d’identité interne, détournement de virements.
Demandes d’aide et infractions enregistrées mesurent des réalités différentes
Les statistiques de Cybermalveillance.gouv.fr comptabilisent les demandes d’aide volontaires. Les chiffres du ministère de l’Intérieur recensent les infractions enregistrées par les forces de l’ordre. Ces deux séries ne couvrent pas le même périmètre.
Une victime de phishing qui perd quelques dizaines d’euros ne dépose pas toujours plainte. À l’inverse, une attaque par rançongiciel contre une collectivité territoriale génère quasi systématiquement un signalement officiel. Les faits les plus fréquents ne sont donc pas forcément les plus visibles dans les statistiques policières.
Piratage de compte et rançongiciel : les menaces qui montent en cybersécurité
Au-delà du phishing, deux formes de cybermalveillance méritent une attention particulière parce qu’elles progressent dans les indicateurs d’assistance et de réponse aux incidents.
Piratage de compte en ligne
La boîte de messagerie constitue le point névralgique. Accéder à un compte de messagerie permet de réinitialiser les mots de passe associés à la majorité des services en ligne de la victime : réseaux sociaux, banque, administration. La plupart de ces piratages exploitent trois faiblesses récurrentes :
- Un mot de passe identique réutilisé sur plusieurs services, ce qui permet à une fuite sur un site mineur de compromettre tous les autres comptes
- Un mot de passe trop simple (date de naissance, prénom d’un enfant, suite de chiffres), devinable par des outils automatisés en quelques secondes
- L’absence d’authentification à deux facteurs, qui aurait bloqué la connexion même avec le bon mot de passe
Rançongiciel (ransomware)
Le rançongiciel chiffre les fichiers d’un système et exige un paiement pour en restaurer l’accès. Moins fréquent en volume que le phishing, il génère des dommages financiers et opérationnels disproportionnés. Collectivités, hôpitaux, PME : les cibles partagent souvent un point commun, des sauvegardes insuffisantes ou une segmentation réseau lacunaire.
Le vecteur d’entrée initial du rançongiciel est souvent un courriel d’hameçonnage. Le phishing sert alors de porte d’entrée à une attaque bien plus destructrice, ce qui illustre à quel point ces menaces s’imbriquent.
Atteintes aux données personnelles : une tendance à surveiller
Les violations de données montent dans les indicateurs d’assistance comme dans ceux de réponse aux incidents. Quand une base de données contenant des adresses, numéros de téléphone ou identifiants est compromise, les conséquences se propagent en chaîne.
Les informations volées alimentent de futures campagnes de phishing plus ciblées. Un message qui mentionne le nom, l’adresse et le dernier achat de la victime devient beaucoup plus crédible qu’un spam générique. Chaque fuite de données personnelles amplifie l’efficacité des attaques suivantes.
Cette montée en puissance signale que la cybercriminalité la plus fréquente ne se limite pas à un type d’attaque isolé. Le phishing, le piratage de compte et les atteintes aux données forment un écosystème où chaque maillon renforce les autres.
Reconnaître les signaux d’une tentative de cybercriminalité
Les techniques évoluent, mais certains signaux d’alerte restent constants :
- Un message qui crée un sentiment d’urgence (compte bloqué, colis en attente, amende à régler) et demande de cliquer sur un lien dans un délai court
- Une adresse d’expéditeur légèrement altérée par rapport à l’adresse officielle (un caractère modifié, un sous-domaine inhabituel)
- Une demande de transmission d’identifiants, de codes de validation ou de coordonnées bancaires par courriel ou SMS, ce qu’aucun organisme légitime ne fait
- Une pièce jointe inattendue dans un format exécutable ou compressé, envoyée par un contact qui ne l’a pas annoncée
Vérifier l’adresse de l’expéditeur, ne jamais transmettre un mot de passe par message et activer l’authentification à deux facteurs sur les comptes sensibles restent les trois réflexes les plus efficaces face à la cybercriminalité de masse.
Le phishing conserve sa place de cybercriminalité la plus signalée par les particuliers, mais la frontière entre les différentes menaces se brouille d’année en année. Les atteintes aux données alimentent le phishing, qui lui-même ouvre la voie au piratage de compte et au rançongiciel. Surveiller un seul indicateur revient à regarder une seule pièce d’un puzzle qui ne cesse de s’agrandir.
