Vous avez probablement entendu parler de la technique malveillante de « phishing » ou hameçonnage utilisée par les cybercriminels pour récupérer les données privées des internautes en vue d’usurper leur identité. Ils arrivent ainsi à obtenir des informations d’identification de compte en envoyant un e-mail fake ou un SMS aux utilisateurs qui sont alors redirigés vers une fausse page de connexion bancaire. Au moment même où les clients (qui n’y voient que du feu !) saisissent leurs informations d’identification, les criminels y ont directement accès.
Les fraudeurs utilisent également des « bots informatiques » (abréviation de robots) sophistiqués pour tester automatiquement des informations d’identification aléatoires. Il s’agit de logiciels qui exécutent des tâches répétitives et bien définies. Cette attaque par «force brute» exploite des listes achetées sur le Dark web. Les cybercriminels essayent donc différentes combinaisons jusqu’à ce qu’ils finissent par accéder à votre compte.
