Aller au contenu principal
own2pwn
Toutes les catégories

Phishing

Le hameçonnage est abordé ici avec une mesure faite sur 704 organisations françaises : combien refusent un mail forgé à leur nom, et quelles protections sont réellement en place. L'article sur le phishing décrit les variantes et l'anatomie d'un mail piégé, c'est la base. L'arnaque au président et l'usurpation d'identité d'entreprise en sont des cas particuliers, et l'article sur l'ingénierie sociale élargit le sujet au-delà du mail.

5 articles
Usurpation d'identité d'entreprise : marque, domaine, dirigeant, et ce qu'on a mesuré chez nous
Appsec·11 min

Usurpation d'identité d'entreprise : marque, domaine, dirigeant, et ce qu'on a mesuré chez nous

Clone de site, domaine voisin, courriel forgé, faux dirigeant : les quatre formes d'usurpation d'identité d'entreprise, la posture anti-usurpation réelle de own2pwn.fr et ses trous, et l'ordre des recours.

MMaxime J
Ingénierie sociale : définition, techniques, limites de la sensibilisation
Appsec·14 min

Ingénierie sociale : définition, techniques, limites de la sensibilisation

L'ingénierie sociale ne vise pas les gens crédules : elle vise des procédures qui prévoient un contournement pour l'urgence. Leviers, canaux au-delà du mail, et ce qui coupe la chaîne.

MMaxime J
Arnaque au président : combien d'organisations françaises refusent vraiment un faux mail à leur nom
Appsec·17 min

Arnaque au président : combien d'organisations françaises refusent vraiment un faux mail à leur nom

Un faux mail du président signé de votre vrai domaine est-il refusé ? Mesure du 6 octobre 2026 sur 704 organisations françaises : DMARC, SPF, MTA-STS, et ce que DMARC n'arrête pas.

MMaxime J
Typosquatting : définition, détection et recours, mesurés sur notre propre domaine
Appsec·10 min

Typosquatting : définition, détection et recours, mesurés sur notre propre domaine

Typosquatting : ce que dnstwist trouve vraiment sur own2pwn.fr (293 variantes, une extension déposée par un tiers), le faux positif qui guette tout le monde, et les recours SYRELI et UDRP.

MMaxime J
Phishing (hameçonnage) : définition, exemples de mails piégés et protection
Featured
Appsec·14 min

Phishing (hameçonnage) : définition, exemples de mails piégés et protection

Le phishing (hameçonnage) expliqué : variantes, anatomie d'un mail piégé, défenses. Avec une mesure du 6 octobre 2026 sur 704 organisations : DMARC en rejet, plateformes d'emailing autorisées, passerelles de filtrage.

MMaxime J
EASM29Pentest23Conformité19NIS213DevSecOps10Vulnerability Management7