Le phishing, attaque connue par tous et utilisée depuis des dizaines d’années, reste l’une des attaques les plus utilisées contre les particuliers et les sociétés avec près de 83% des entreprises touchées en 2018. Mais quelles sont les techniques utilisées par les attaquants en 2019, pour piéger les plus vigilants ? Qu’en est-il des moyens de protections utilisés pour éviter ce type d’attaque ? Ce talk aura pour but de faire un retour de mon expérience après plus d’un an passé à réaliser des missions de phishing dans différents contextes. Je présenterai des outils utilisés pour réaliser ces attaques, des astuces et j’analyserai quelques fails rencontrés durant ces missions.
Bio : Jérémy Caron is a security engineer at Digital.Security Econocom. He works on various topics such as connected devices, blockchain and phishing awareness. Originally from the most beautiful region in the world (Brittany, for those who hadn't guessed), he is interested in social engineering, cryptography and cryptocurrencies.
