Attaques homographiques

Proton Mail aide les utilisateurs à se défendre contre les attaques homographiques grâce à la fonctionnalité de confirmation des liens. Lorsque cette fonctionnalité est activée pour le web, Android ou iOS, Proton Mail(nouvelle fenêtre) détectera automatiquement les attaques homographiques potentielles et affichera une fenêtre contextuelle d’avertissement.

Lorsque vous recevez cet avertissement, vous devriez tenter de vérifier si le message est une attaque par hameçonnage. En cas de doute, il est préférable de faire preuve de prudence. N’ouvrez pas le lien. Vous pouvez également signaler les messages d’hameçonnage à notre équipe.

Que sont les attaques homographiques ?

Les attaques homographiques sont un type d’attaque par hameçonnage dans lequel des liens approuvés sont remplacés par des liens malveillants d’apparence similaire. Parfois, ceux-ci sont facilement reconnaissables, comme « profon.me » au lieu de « proton.me ». Cependant, ces attaques peuvent également être plus sophistiquées, par exemple en remplaçant des lettres latines par des lettres cyrilliques ou grecques visuellement impossibles à distinguer.

Lorsqu’une victime clique sur un lien d’attaque homographique, elle peut être redirigée vers une page web frauduleuse conçue pour ressembler à celle qu’elle souhaitait visiter, où il lui est demandé de saisir ses identifiants ou de télécharger un logiciel malveillant.