Retrouvez les notions clés de protection, d’attaque, d’authentification et de continuité utiles pour mieux sécuriser votre entreprise.
Définition
Le vishing est un hameçonnage par téléphone : un faux technicien informatique, un faux conseiller bancaire ou un prétendu agent officiel appelle un collaborateur pour lui soutirer des identifiants ou lui faire installer un logiciel de prise en main à distance.
Pour une PME, ce vecteur contourne totalement les filtres e-mail : il joue sur la voix, l’autorité et l’urgence. La règle absolue à faire connaître à tous : aucun prestataire légitime ne demande un mot de passe par téléphone.
À retenir
Le vishing attaque par la voix et l’autorité, hors de portée des filtres e-mail : la seule défense est un réflexe partagé de ne jamais communiquer d’identifiant par téléphone.
Point de vigilance
Accorder sa confiance parce que l’interlocuteur « connaît des informations sur l’entreprise ». Ces détails sont souvent publics ou obtenus par ailleurs : ils ne prouvent rien.
À quoi cela sert
- Diffuser une règle claire sur les demandes téléphoniques d’identifiants.
- Apprendre à raccrocher et rappeler un numéro officiel connu.
- Compléter les défenses e-mail par une vigilance sur le canal voix.
Exemple concret
Un collaborateur reçoit l’appel d’un « support Microsoft » signalant un virus et demandant d’installer un outil de contrôle à distance. Formé au vishing, il raccroche et signale l’appel plutôt que de suivre les instructions.
Bonnes pratiques
- Établir une consigne : ne jamais donner de mot de passe ni installer de logiciel sur demande d’un appel entrant.
- Vérifier l’identité en rappelant un numéro officiel indépendant.
- Intégrer le vishing aux sensibilisations, au même titre que le phishing.
Pourquoi ce terme compte
Comprendre le vishing aide à étendre la vigilance au-delà de l’e-mail : beaucoup de dispositifs oublient le téléphone, qui reste une porte d’entrée efficace pour la manipulation.
Vous pouvez revenir au sommaire cybersécurité ou poursuivre avec les services, FAQ et ressources Evoir liés à la protection des PME.