Identifiants et comptes
Les attaques qui visent l'accès à un compte existant : mot de passe, second facteur, ou numéro de téléphone associé.
Ce que ces attaques ont en commun
Le compte est la cible, pas la conséquence. Une messagerie compromise sert ensuite à réinitialiser tous les autres comptes, ce qui en fait le point le plus sensible à protéger. La défense commune : un mot de passe unique par service, et une double authentification qui ne repose pas uniquement sur le SMS.
Techniques de cette catégorie
- Attaque par force bruteCanal principal : Site web
- Bourrage d'identifiantsCanal principal : Site web
- Contournement de la double authentificationCanal principal : Téléphone
- Détournement de la récupération de compteCanal principal : Site web
- Détournement de sessionCanal principal : Site web
- Échange de carte SIMCanal principal : Téléphone
- Infostealer (logiciel voleur d'identifiants)Canal principal : Pièce jointe
- Piratage d'un compte de réseau socialCanal principal : Réseaux sociaux
- Piratage de messagerieCanal principal : Email
- Pulvérisation de mots de passeCanal principal : Site web
Autres catégories
Retrouvez l'ensemble des techniques documentées dans l'encyclopédie des attaques, ou entraînez-vous directement avec les simulations disponibles.