Kit de phishing
Un kit de phishing est un paquet prêt à l’emploi de gabarits HTML, de scripts de capture d’identifiants et de code anti-détection, vendu à des attaquants peu qualifiés. Ces kits réutilisent souvent les mêmes chemins d’hébergement et les mêmes empreintes, ce qui les rend détectables par réputation d’URL et d’empreinte.
Questions fréquentes
Qu’est-ce que Kit de phishing ?
Un kit de phishing est un paquet prêt à l’emploi de gabarits HTML, de scripts de capture d’identifiants et de code anti-détection, vendu à des attaquants peu qualifiés. Ces kits réutilisent souvent les mêmes chemins d’hébergement et les mêmes empreintes, ce qui les rend détectables par réputation d’URL et d’empreinte.
Quel est le lien entre Kit de phishing et Phishing ?
Phishing en bref : Le phishing est une attaque d’ingénierie sociale qui pousse l’utilisateur à livrer ses identifiants, à cliquer sur un lien malveillant ou à télécharger un malware — le plus souvent par e-mail. Le harponnage vise une personne précise ; le smishing passe par SMS, le vishing par la voix.
Termes liés
Phishing
Le phishing est une attaque d’ingénierie sociale qui pousse l’utilisateur à livrer ses identifiants, à cliquer sur un lien malveillant ou à télécharger un malware — le plus souvent par e-mail. Le harponnage vise une personne précise ; le smishing passe par SMS, le vishing par la voix.
Typosquattage
Le typosquattage (ou détournement d’URL) consiste à enregistrer des domaines qui sont de légères fautes d’orthographe de sites légitimes, pour capter le trafic des utilisateurs qui se trompent en tapant. Ces domaines servent souvent au phishing, à la distribution de malwares ou à la fraude publicitaire.
NRD (domaine récemment enregistré)
Un domaine récemment enregistré l’a été dans les 30 à 90 derniers jours. C’est un signal de risque majeur : l’immense majorité des campagnes de phishing, de la distribution de malwares et des infrastructures de spam s’appuie sur des domaines tout neufs pour échapper aux blocklists.
Essayez sur un vrai indicateur
Recherchez une IP, un domaine, une URL ou une empreinte dans les enregistrements indexés.