Phishing : 2024 enregistre une explosion des clics sur les liens frauduleux
Pour les particuliers et les entreprises, le bilan cyber de 2024 est alarmant. Les clics sur les liens de phishing ont atteint un niveau record, soulignant l’urgence de revoir les pratiques numériques en 2025.
Table de Contenu
Une année marquée par une montée en flèche des attaques
L’année 2024 a vu une hausse de 190 % des clics sur des liens frauduleux, faisant du phishing une menace sans précédent. Ce phénomène reflète la sophistication croissante des cybercriminels, devenus experts en manipulation psychologique. Tandis que leurs méthodes évoluent rapidement, entreprises et particuliers peinent à suivre et à se protéger efficacement.
Des techniques de phishing de plus en plus sophistiquées
Selon le dernier Cloud and Threat Report de Netskope, les cybercriminels ont redoublé d’ingéniosité en 2024, ce qui a conduit à un triplement des taux de clics sur les liens frauduleux.
Dans les faits, plus de 8 utilisateurs sur 1 000 cliquaient chaque mois sur ces liens, contre 2,9 en 2023. Cette augmentation dramatique s’explique par deux facteurs :
- La fatigue cognitive : Les victimes sont submergées par des tentatives incessantes de phishing.
- L’amélioration des méthodes de fraude : Les cybercriminels abandonnent les e-mails maladroits au profit d’impostures sophistiquées et visuellement crédibles.
Parmi ces nouvelles techniques :
- Pages de connexion factices imitant des marques de confiance.
- Publicités malveillantes dans les résultats sponsorisés des moteurs de recherche.
- Empoisonnement SEO et insertion de liens frauduleux dans les commentaires sur des plateformes e-commerce.
Les moteurs de recherche restent le principal vecteur des attaques (19 %), suivis par les sites de shopping en ligne (10 %). L’objectif principal des pirates est d’obtenir des identifiants personnels pour accéder à des comptes professionnels et privés. Les services cloud sont particulièrement ciblés :
- Microsoft Live et Microsoft 365 représentent 42 % des cibles.
- Adobe (18 %), DocuSign (15 %), Yahoo (10 %) et AOL (5 %) suivent.
Les secteurs bancaire, télécommunication et des réseaux sociaux subissent également de nombreuses attaques, représentant respectivement 17 %, 13 % et 11 % des cibles.
L’impact des usages personnels sur la cybersécurité en entreprise
Outre la sophistication accrue des cyberattaques, l’augmentation des clics sur les liens de phishing s’explique aussi par les pratiques hybrides en entreprise. Selon Netskope, 88 % des employés utilisent chaque mois des applications cloud personnelles, comme Google Drive ou OneDrive, sur leur lieu de travail. Par ailleurs, 26 % des salariés partagent ou téléchargent des données via des applications personnelles.
Ces usages non encadrés augmentent considérablement la surface d’attaque pour les pirates. Entre le transfert de données sensibles sur des outils comme LinkedIn ou ChatGPT et des informations échappant au contrôle des entreprises, les cybercriminels exploitent ces failles pour infiltrer les systèmes et compromettre des données critiques.
Repenser la cybersécurité pour des environnements hybrides
Face à cette situation préoccupante, des solutions doivent être mises en place :
- Sensibilisation continue des employés pour adopter des comportements sécurisés.
- Renforcement des politiques de sécurité : outils de prévention contre la perte de données (DLP) et coaching en temps réel pour identifier et corriger les comportements à risque.
- Limitation et encadrement des usages personnels : imposer des garde-fous adaptés aux besoins réels des équipes, sans interdire systématiquement les outils personnels.
Les bons conseils réflexes pour 2025
Que vous soyez particulier ou professionnel, adoptez ces mesures pour limiter les risques de phishing :
- Ne cliquez jamais sur des liens provenant d’inconnus, qu’ils soient envoyés par e-mail ou trouvés dans des commentaires sur des sites web.
- Méfiez-vous des liens sponsorisés affichés par les moteurs de recherche.
- Vérifiez toujours l’URL exacte des pages web avant de saisir vos identifiants.
- Installez un antivirus performant capable de détecter les tentatives de phishing les plus élaborées.
En 2025, alors que les cybermenaces continuent de se multiplier, repenser nos habitudes numériques devient une priorité pour garantir la sécurité de nos données et systèmes.
Repenser la cybersécurité pour 2025
Pour faire face à cette explosion des cyberattaques, des solutions doivent être adoptées :
- Sensibilisation accrue des employés aux menaces.
- Mise en place de politiques de sécurité robustes, telles que :
- Outils de prévention des pertes de données (DLP).
- Coaching en temps réel pour identifier les comportements risqués.
- Encadrement des usages personnels pour limiter les risques.
Statistiques supplémentaires sur le phishing en 2024
- Le coût moyen d’une attaque de phishing réussie pour une entreprise est estimé à 4,65 millions de dollars, selon IBM.
- Environ 91 % des attaques commencent par un e-mail frauduleux.
- Près de 70 % des organisations interrogées ont signalé une augmentation des tentatives de phishing par rapport à l’année précédente.
Voici une liste d’outils recommandés pour se protéger contre le phishing, avec des liens vers leurs sites officiels :
1. Outils de protection contre le phishing
Pour les particuliers :
- Antivirus avec protection anti-phishing
- Norton 360 : Offre une protection complète contre les menaces en ligne, y compris le phishing. >> Site officiel
- Kaspersky Total Security : Inclut des fonctionnalités avancées pour détecter et bloquer les tentatives de phishing. >>Site officiel
- Bitdefender Total Security : Fournit une protection multi-couches contre les attaques de phishing. >> Site officiel
- Extensions de navigateur
- Avast Online Security : Aide à identifier les sites web suspects et protège contre le phishing. >> Site officiel
- McAfee WebAdvisor : Avertit des sites potentiellement dangereux et bloque les téléchargements malveillants. >>Site officiel
- Gestionnaires de mots de passe
- LastPass : Gère vos mots de passe en toute sécurité et vous aide à éviter les sites de phishing. >> Site officiel
- Dashlane : Offre une gestion sécurisée des mots de passe avec des alertes en cas de menaces potentielles. >> Site officiel
- Bitwarden : Solution open-source pour la gestion des mots de passe, assurant une protection contre le phishing. >> Site officiel
- DNS sécurisés
- OpenDNS : Filtre les sites malveillants et protège contre le phishing en bloquant les domaines suspects. >> Site officiel
- Quad9 : Fournit une résolution DNS sécurisée en bloquant l’accès aux sites de phishing connus. >> Site officiel
Pour les entreprises :
- Solutions EDR/XDR (Endpoint Detection and Response)
- HarfangLab : EDR français certifié par l’ANSSI, offrant une surveillance proactive des terminaux pour détecter et neutraliser les menaces de phishing. >> Site officiel
- Mise en place de Micro SOC Managé
- Passerelles de sécurité pour e-mails (Email Security Gateways)
- Proofpoint : Fournit une protection avancée contre les menaces par e-mail, y compris le phishing. >> Site officiel
- Mimecast : Offre des solutions de sécurité pour les e-mails, aidant à prévenir les attaques de phishing. >> Site officiel
- Barracuda : Propose des services de sécurité des e-mails pour protéger contre le phishing et autres menaces. >> Site officiel
- Solutions CASB (Cloud Access Security Broker)
- Netskope : Assure la sécurité des applications cloud et protège contre les menaces de phishing ciblant les services en ligne. >> Site officiel
- McAfee MVISION Cloud : Offre une visibilité et une protection des données dans le cloud, incluant des défenses contre le phishing. >> Site officiel
- Formation et simulation de phishing
- KnowBe4 : Plateforme de formation en sécurité qui propose des simulations de phishing pour sensibiliser les employés. >> Site officiel
- Cofense : Spécialisé dans la détection et la réponse aux menaces de phishing, avec des programmes de formation pour le personnel. >> Site officiel
2. Fonctionnalités indispensables
- Authentification à deux facteurs (2FA) : Activez-la partout où c’est possible pour ajouter une couche supplémentaire de sécurité.
- Filtrage avancé des e-mails : Configurez des règles dans votre messagerie pour limiter les messages de sources inconnues.
- Outils de détection d’URL suspectes : Utilisez des services comme VirusTotal pour analyser des liens avant de cliquer.
3. Bonnes pratiques pour compléter les outils
- Vérifiez les URL : Assurez-vous que les sites web sont sécurisés (https://) et que le domaine est correct.
- Ne cliquez jamais sur des liens suspects : Les cybercriminels imitent souvent les e-mails des banques, fournisseurs ou services de livraison.
- Évitez les réseaux Wi-Fi publics : Ces environnements peuvent être exploités pour des attaques de phishing.
L’outil idéal dépend de vos besoins, mais une combinaison d’antivirus, de gestionnaires de mots de passe et de filtrage e-mail pour les particuliers, ou de solutions EDR et CASB pour les entreprises, est souvent la meilleure approche pour se protéger efficacement contre le phishing.
En résumé
Alors que le phishing continue de croître en 2025, la vigilance reste la clé. Adoptez des outils modernes, sensibilisez vos équipes, et appliquez les bonnes pratiques pour réduire les risques. Les cybermenaces ne cessant d’évoluer, rester proactif est plus essentiel que jamais.
FAQ : Tout savoir sur le phishing
Qu’est-ce que le phishing ?
Le phishing est une technique utilisée par les cybercriminels pour tromper les victimes et les inciter à partager des informations sensibles, comme des identifiants ou des données bancaires. Cela se fait généralement via des liens frauduleux ou des pages de connexion imitant des sites légitimes.
Quels sont les signes d’un lien de phishing ?
Une URL inhabituelle ou mal orthographiée.
Une demande urgente ou menaçante (paiement immédiat, mise à jour obligatoire).
Des fautes de grammaire ou un langage non professionnel.
Comment me protéger contre le phishing ?
Ne cliquez jamais sur des liens provenant d’expéditeurs inconnus.
Vérifiez toujours l’URL exacte avant de saisir vos identifiants.
Installez un antivirus et activez les protections anti-phishing.
Activez l’authentification à deux facteurs (2FA) pour protéger vos comptes.
Pourquoi les services cloud sont-ils autant ciblés ?
Les services cloud (comme Microsoft 365 ou Google Drive) contiennent souvent des données professionnelles et personnelles sensibles. Les cybercriminels ciblent ces plateformes pour obtenir un accès étendu aux informations et aux systèmes de leurs victimes.
Que faire si j’ai cliqué sur un lien de phishing ?
Changez immédiatement vos mots de passe sur les comptes concernés.
Vérifiez vos relevés bancaires pour détecter des activités suspectes.
Informez votre service informatique (en cas de contexte professionnel).
Scannez votre appareil avec un antivirus pour détecter toute activité malveillante.
