X ou Y ? Les attaques qu'on confond
17 paires d'attaques qui se ressemblent assez pour être confondues, côte à côte. Pour chacune : ce que fait chaque attaque en clair, ce qui la caractérise face à l'autre, et le critère qui les distingue. Le texte est celui des fiches, où chaque paire figure aussi dans « À ne pas confondre avec ».
Pourquoi distinguer
Deux attaques proches ne se déjouent pas toujours de la même façon : le bon réflexe, et les démarches si c'est déjà arrivé, dépendent de celle qui est en cours. Chaque nom ci-dessous mène à sa fiche.
Vishing (hameçonnage par téléphone) ou Faux conseiller bancaire ?
| Vishing (hameçonnage par téléphone) | Faux conseiller bancaire |
|---|---|
| En clairLe hameçonnage par la voix. Rien n'est écrit, rien ne peut être relu, et l'interlocuteur avance à son rythme pendant que vous devez répondre au vôtre. C'est ce déséquilibre qui fait tout. | En clairQuelqu'un vous appelle en se présentant comme le service anti-fraude de votre banque et vous demande de valider une opération pour « la bloquer ». En validant, c'est vous qui autorisez le virement de l'escroc. |
| Face à l'autreLa technique : obtenir des informations ou des actions au cours d'un appel, quel que soit l'organisme imité. | Face à l'autreUn scénario précis de vishing : un faux service anti-fraude bancaire vous fait valider vous-même une opération. |
Ce qui les distingue : Le vishing désigne la méthode ; le faux conseiller bancaire est l'une de ses mises en scène, avec sa propre marche à suivre auprès de la banque.
S'entraîner : Vishing (hameçonnage par téléphone)S'entraîner : Faux conseiller bancaire
Usurpation d'identité ou Vol d'identité ?
| Usurpation d'identité | Vol d'identité |
|---|---|
| En clairQuelqu'un se fait passer pour une personne ou un organisme que vous connaissez, le temps d'un échange, afin d'obtenir de vous quelque chose que vous n'accorderiez pas à un inconnu. | En clairQuelqu'un agit en votre nom dans la durée : un crédit ouvert, un abonnement souscrit, une déclaration faite. Vous l'apprenez généralement par un courrier de relance concernant une chose que vous n'avez jamais demandée. |
| Face à l'autreUn moyen : quelqu'un se fait passer pour une personne ou un organisme le temps d'un échange. | Face à l'autreUn préjudice : un tiers agit en votre nom dans la durée — crédit, abonnement, démarche. |
Ce qui les distingue : L'usurpation trompe la personne à qui l'on parle ; le vol d'identité vous fait porter, en apparence, des actes que vous n'avez pas faits.
Phishing (hameçonnage) ou Smishing (hameçonnage par SMS) ?
| Phishing (hameçonnage) | Smishing (hameçonnage par SMS) |
|---|---|
| En clairUn email qui a l'air de venir de votre banque, des impôts ou d'un service que vous utilisez vous demande de vous connecter. Le lien mène à une copie du site, et ce que vous y tapez part chez l'escroc. | En clairLe même piège que l'hameçonnage, mais par SMS. Le message paraît venir de votre banque et le lien mène à une fausse page. Sur un téléphone, l'adresse est tronquée : c'est ce qui rend le SMS plus efficace qu'un email. |
| Face à l'autreLe principe : un message qui imite un expéditeur légitime pour obtenir vos identifiants ou vos données bancaires, le plus souvent par email. | Face à l'autreLa même méthode par SMS, sur un écran où l'adresse du lien s'affiche souvent tronquée. |
Ce qui les distingue : Le smishing n'est pas une autre arnaque : c'est l'hameçonnage par SMS. Ce qui change, c'est ce que vous pouvez vérifier sur un téléphone.
S'entraîner : Phishing (hameçonnage)S'entraîner : Smishing (hameçonnage par SMS)
Phishing (hameçonnage) ou Vishing (hameçonnage par téléphone) ?
| Phishing (hameçonnage) | Vishing (hameçonnage par téléphone) |
|---|---|
| En clairUn email qui a l'air de venir de votre banque, des impôts ou d'un service que vous utilisez vous demande de vous connecter. Le lien mène à une copie du site, et ce que vous y tapez part chez l'escroc. | En clairLe hameçonnage par la voix. Rien n'est écrit, rien ne peut être relu, et l'interlocuteur avance à son rythme pendant que vous devez répondre au vôtre. C'est ce déséquilibre qui fait tout. |
| Face à l'autreLe principe, le plus souvent par écrit : un message, un lien, une page à inspecter. | Face à l'autreLa même méthode à l'oral : rien n'est écrit, rien ne peut être relu, et l'interlocuteur impose son rythme. |
Ce qui les distingue : Un appel n'a pas de lien à inspecter : la seule vérification possible est de raccrocher et de rappeler l'organisme par un numéro que vous connaissez déjà.
S'entraîner : Phishing (hameçonnage)S'entraîner : Vishing (hameçonnage par téléphone)
Phishing (hameçonnage) ou Quishing (QR code frauduleux) ?
| Phishing (hameçonnage) | Quishing (QR code frauduleux) |
|---|---|
| En clairUn email qui a l'air de venir de votre banque, des impôts ou d'un service que vous utilisez vous demande de vous connecter. Le lien mène à une copie du site, et ce que vous y tapez part chez l'escroc. | En clairUn QR code ne montre pas où il mène. Un autocollant collé sur un horodateur ou une borne suffit à envoyer les gens vers une fausse page de paiement. |
| Face à l'autreLe principe, dans un message reçu : l'adresse du lien peut être lue avant d'être ouverte. | Face à l'autreLa même méthode par QR code, souvent hors de l'écran : affiche, horodateur, courrier. Le code masque l'adresse. |
Ce qui les distingue : Avec un QR code, l'adresse ne se lit qu'une fois le code scanné : c'est à ce moment qu'il faut la vérifier, avant d'ouvrir la page.
S'entraîner : Phishing (hameçonnage)S'entraîner : Quishing (QR code frauduleux)
Faux support technique ou Scareware (logiciel alarmiste) ?
| Faux support technique | Scareware (logiciel alarmiste) |
|---|---|
| En clairUne alerte plein écran annonce que votre ordinateur est infecté et affiche un numéro à appeler. Au bout du fil, un faux technicien vous fait installer un logiciel qui lui donne la main sur votre machine. | En clairUne alerte spectaculaire annonce que votre appareil est infecté et propose le logiciel qui va le réparer. L'infection n'existe pas ; le seul programme malveillant de l'histoire est celui qu'on vous vend. |
| Face à l'autreUn humain : un faux technicien, au téléphone, obtient la prise en main de votre ordinateur ou un paiement. | Face à l'autreUn logiciel ou une page : une fausse alerte vend ou fait installer une prétendue solution. |
Ce qui les distingue : Les deux s'enchaînent souvent — l'alerte affiche un numéro, le numéro mène au faux technicien —, mais ne se confondent pas : d'un côté on ferme la page, de l'autre on raccroche.
S'entraîner : Faux support techniqueS'entraîner : Scareware (logiciel alarmiste)
Logiciel espion (spyware) ou Stalkerware (logiciel de surveillance par un proche) ?
| Logiciel espion (spyware) | Stalkerware (logiciel de surveillance par un proche) |
|---|---|
| En clairUn programme installé à votre insu qui observe ce que vous faites sur votre appareil et transmet ce qu'il voit. Il ne casse rien : son but est de durer sans être remarqué. | En clairUne application installée sur votre téléphone par quelqu'un de votre entourage, qui transmet vos messages, votre position et vos appels. Si vous êtes dans une situation de violence, ne la supprimez pas tout de suite : sa disparition se voit, et cherchez d'abord de l'aide. |
| Face à l'autreUn inconnu, à distance, installe un programme pour observer votre activité. | Face à l'autreUn proche, avec un accès physique à votre téléphone, y installe une application de surveillance. |
Ce qui les distingue : La technique est la même, la situation est opposée : face à un stalkerware, supprimer l'application peut alerter la personne qui vous surveille. La sécurité passe avant le nettoyage.
Sextorsion ou Chantage au faux piratage ?
| Sextorsion | Chantage au faux piratage |
|---|---|
| En clairQuelqu'un affirme détenir des images intimes de vous et menace de les envoyer à vos proches si vous ne payez pas. La menace est réelle dans certains cas, inventée dans beaucoup d'autres — et dans les deux, payer ne met pas fin à la demande. | En clairUn email affirme que votre webcam a été piratée et que vous avez été filmé. Il cite parfois un de vos anciens mots de passe pour paraître crédible. Le message ne contient pourtant aucun élément qui vous concerne vraiment : il est envoyé à l'identique à des milliers de destinataires. |
| Face à l'autreL'auteur détient, ou a pu obtenir, des images intimes de vous, et menace de les diffuser. | Face à l'autreRien n'existe : un email envoyé en masse prétend que votre webcam vous a filmé. |
Ce qui les distingue : La première question à se poser : avez-vous réellement partagé des images intimes, ou été filmé, avec la personne qui vous menace ? Dans les deux cas, payer ne met pas fin à la demande.
Virus informatique ou Ver informatique ?
| Virus informatique | Ver informatique |
|---|---|
| En clairDans l'usage courant, « virus » désigne tout logiciel malveillant. Au sens strict, c'est une catégorie précise : un programme qui se copie dans d'autres fichiers pour se répandre. | En clairUn programme qui se propage tout seul d'un appareil à l'autre, sans que personne n'ouvre ni ne clique quoi que ce soit. C'est ce qui le rend rapide. |
| Face à l'autreUn programme qui se copie dans d'autres fichiers et se propage quand on les ouvre ou les partage. | Face à l'autreUn programme qui se propage tout seul à travers un réseau, sans fichier hôte ni action de l'utilisateur. |
Ce qui les distingue : Le virus attend qu'on ouvre un fichier ; le ver n'attend personne, et c'est ce qui le rend rapide.
Virus informatique ou Cheval de Troie ?
| Virus informatique | Cheval de Troie |
|---|---|
| En clairDans l'usage courant, « virus » désigne tout logiciel malveillant. Au sens strict, c'est une catégorie précise : un programme qui se copie dans d'autres fichiers pour se répandre. | En clairUn programme qui fait ce qu'il annonce — et autre chose en plus. C'est vous qui l'avez installé, volontairement, parce qu'il paraissait utile. |
| Face à l'autreIl se reproduit : il se copie dans d'autres fichiers pour se répandre. | Face à l'autreIl ne se reproduit pas : c'est vous qui l'installez, parce qu'il se présente comme un programme utile. |
Ce qui les distingue : Le virus se répand de fichier en fichier ; le cheval de Troie n'a pas besoin de se propager, puisqu'il obtient son exécution de la personne visée.
Ver informatique ou Cheval de Troie ?
| Ver informatique | Cheval de Troie |
|---|---|
| En clairUn programme qui se propage tout seul d'un appareil à l'autre, sans que personne n'ouvre ni ne clique quoi que ce soit. C'est ce qui le rend rapide. | En clairUn programme qui fait ce qu'il annonce — et autre chose en plus. C'est vous qui l'avez installé, volontairement, parce qu'il paraissait utile. |
| Face à l'autreIl se déplace seul d'un appareil à l'autre, sans que personne n'ouvre ni n'installe rien. | Face à l'autreIl ne se déplace pas : il attend qu'on l'installe, caché dans un programme d'apparence légitime. |
Ce qui les distingue : Le ver se propage par sa propre autonomie ; le cheval de Troie, par la confiance de la personne qui l'installe.
Caméra de surveillance piratée ou Objet connecté compromis ?
| Caméra de surveillance piratée | Objet connecté compromis |
|---|---|
| En clairUne caméra installée pour surveiller votre domicile devient un moyen de l'observer. L'intrusion ne laisse aucune trace visible : l'image continue de vous parvenir normalement. | En clairUne ampoule, une prise, un thermostat ou un jouet connecté n'a ni écran ni notification : s'il est compromis, rien ne vous le dira. Il continue de fonctionner normalement. |
| Face à l'autreUne caméra de vidéosurveillance dont un tiers a obtenu l'accès : c'est l'intérieur de votre domicile qui est exposé. | Face à l'autreUn appareil connecté sans écran — ampoule, prise, thermostat, jouet — dont un tiers a pris le contrôle sans que rien ne le signale. |
Ce qui les distingue : La porte d'entrée est souvent la même, un identifiant d'usine ; ce qui change, c'est ce que l'intrus obtient : des images de chez vous avec la caméra, le contrôle d'un appareil avec les autres objets.
Box ou routeur compromis ou Objet connecté compromis ?
| Box ou routeur compromis | Objet connecté compromis |
|---|---|
| En clairTout ce que fait votre foyer passe par la box. Compromise, elle peut envoyer chaque appareil de la maison vers de faux sites — sans que rien ne soit installé sur ces appareils. | En clairUne ampoule, une prise, un thermostat ou un jouet connecté n'a ni écran ni notification : s'il est compromis, rien ne vous le dira. Il continue de fonctionner normalement. |
| Face à l'autreL'équipement par lequel passe tout le trafic du foyer : compromis, il peut orienter ou observer celui de chaque appareil. | Face à l'autreUn seul appareil du foyer, dont un tiers a pris le contrôle. |
Ce qui les distingue : Un objet compromis, c'est un appareil perdu ; une box compromise met en cause tous les appareils de la maison, sans que rien ne soit installé sur eux.
Détournement de photos par IA ou Diffusion non consentie d'images intimes ?
| Détournement de photos par IA | Diffusion non consentie d'images intimes |
|---|---|
| En clairDes photos ordinaires que vous avez publiées — un portrait, une photo de vacances — transformées sans votre accord en images intimes ou compromettantes. Vous n'avez rien envoyé : elles étaient publiques. | En clairDes images intimes que vous aviez confiées à quelqu'un sont publiées ou envoyées sans votre accord. Il n'y a pas de demande d'argent : l'objectif est de nuire. C'est une infraction pénale, et vous en êtes la victime. |
| Face à l'autreDes images fabriquées à partir de photos ordinaires et publiques : la personne n'a jamais rien envoyé d'intime. | Face à l'autreDes images intimes réelles, confiées à quelqu'un, publiées ou envoyées sans accord. |
Ce qui les distingue : Le détournement par IA fabrique des images qui n'ont jamais existé ; la diffusion non consentie publie des images réelles obtenues dans une relation de confiance.
Sextorsion ou Diffusion non consentie d'images intimes ?
| Sextorsion | Diffusion non consentie d'images intimes |
|---|---|
| En clairQuelqu'un affirme détenir des images intimes de vous et menace de les envoyer à vos proches si vous ne payez pas. La menace est réelle dans certains cas, inventée dans beaucoup d'autres — et dans les deux, payer ne met pas fin à la demande. | En clairDes images intimes que vous aviez confiées à quelqu'un sont publiées ou envoyées sans votre accord. Il n'y a pas de demande d'argent : l'objectif est de nuire. C'est une infraction pénale, et vous en êtes la victime. |
| Face à l'autreUne menace de diffuser des contenus intimes pour obtenir de l'argent, d'autres images ou la poursuite d'une relation. | Face à l'autreLa diffusion elle-même, sans demande d'argent : l'objectif est de nuire. |
Ce qui les distingue : La sextorsion menace pour obtenir quelque chose ; la diffusion non consentie est déjà passée à l'acte.
Attaque par déauthentification ou Faux point d'accès Wi-Fi ?
| Attaque par déauthentification | Faux point d'accès Wi-Fi |
|---|---|
| En clairVotre appareil est déconnecté du Wi-Fi de façon répétée, jusqu'à ce que vous choisissiez un autre réseau. La coupure n'est pas une panne : c'est le but. | En clairUn réseau Wi-Fi qui porte le nom auquel vous vous attendez — celui du café, de l'hôtel, de l'aéroport — mais qui appartient à quelqu'un d'autre. Rien ne le distingue du vrai dans la liste des réseaux. |
| Face à l'autreDes déconnexions répétées du Wi-Fi : elles ne donnent accès à rien, elles préparent autre chose. | Face à l'autreUn réseau publié sous un nom qui imite le vrai, pour que votre trafic passe par lui. |
Ce qui les distingue : La déauthentification vous chasse de votre réseau ; le faux point d'accès est celui vers lequel elle vous pousse.
Usurpation ARP ou Faux point d'accès Wi-Fi ?
| Usurpation ARP | Faux point d'accès Wi-Fi |
|---|---|
| En clairSur un réseau que vous avez déjà rejoint, un appareil se fait passer pour la box auprès du vôtre. Votre trafic lui est remis avant d'être transmis. | En clairUn réseau Wi-Fi qui porte le nom auquel vous vous attendez — celui du café, de l'hôtel, de l'aéroport — mais qui appartient à quelqu'un d'autre. Rien ne le distingue du vrai dans la liste des réseaux. |
| Face à l'autreSur un réseau que vous avez déjà rejoint, un appareil se fait passer pour la box. | Face à l'autreLe réseau lui-même est fourni par le tiers, sous un nom qui imite celui que vous attendez. |
Ce qui les distingue : L'usurpation ARP suppose un accès préalable au réseau ; avec le faux point d'accès, c'est vous qui rejoignez le réseau de l'attaquant.