Les tablettes et les smartphones s’imposant toujours plus dans notre quotidien, ces supports mobiles sont devenus les cibles privilégiées des pirates informatiques. Face à la diversité des attaques, le spécialiste en sécurité Zimperium alerte sur le “mishing”. On vous explique ce que c’est. Si les géants de la tech tentent de lutter contre les tentatives d’hameçonnage, les pirates informatiques essaient d’adapter leurs méthodes. Ces dernières sont de plus en plus sophistiquées afin de piéger un maximum de victimes. Avec une utilisation accrue au quotidien des smartphones et des tablettes, les escrocs ont adapté leur stratégie pour particulièrement cibler ces appareils. C’est en tout cas ce qui ressort du rapport de Zimperium. Ce dernier indique notamment que les attaques par smishing (par SMS) restent les plus utilisées, suivies par celles exécutées via des mails ciblant les supports mobiles afin de contourner les sécurités mises en place sur les ordinateurs. Ensuite, c’est le quishing, l’arnaque au code QR, qui prend de plus en plus d’ampleur. Nous avons pu le remarquer récemment avec la redoutable arnaque au sac plastique qui repose sur un système similaire. D’autres types d’attaques sont à noter, dont le vishing (utilisant les appels vocaux) et les sites de phishing qui redirigent différemment les utilisateurs selon le support utilisé. Cela permet aux pirates de spécifiquement cibler les supports nomades. Toutes ces attaques ont un point commun. Elles représentent un risque pour la sécurité des données, et ce, aussi bien pour les comptes personnels que professionnels. Les tentatives visent toujours le même but : soutirer des informations sensibles, voire des données bancaires. Alors qu’est-ce que le “mishing” ? Pour Zimperium, c’est un terme qui permet de regrouper tous les types d’attaques ciblant les supports mobiles, certes, mais cela va au-delà. Nico Chiaraviglio, le scientifique en chef, explique que “ce n’est pas seulement une évolution des tactiques traditionnelles d’hameçonnage mobile – c’est une catégorie d’attaques entièrement nouvelle conçue pour exploiter les capacités spécifiques et les vulnérabilités des appareils mobiles, comme les caméras”. La société appelle les organisations à rapidement adopter les mesures nécessaires pour protéger les utilisateurs de ces appareils. Bien entendu, ces derniers doivent également faire preuve de la plus grande vigilance pour déjouer des pièges toujours plus sophistiqués.