Pour gagner en pertinence , ils tenteront de vous soutirer des informations en jouant sur le sujet le plus populaire de l'actualité , comme les manifestions écologiques avec Greta Thunberg , le coronavirus , ou les déclarations d'impôts . Les tentatives de phishing les plus grossières amusent , mais des schémas bien plus complexes existent . // . Cyril Blondel , sur Twitter . Envoyer des emails Les tentatives d'hameçonnages les plus simples passent par des campagnes d'emails massives . Les attaquants vont envoyer un email type à des milliers voire des millions d'adresses qu'ils auront achetées au marché noir . Ensuite , ils n'ont plus qu'à espérer qu'un petit pourcentage des personnes visées tombe dans leur piège . Peu personnalisées , ces campagnes sont généralement facilement repérables , mais fonctionnent sur les personnes les plus crédules . Lorsqu'ils disposent de plus d'informations - qu'ils peuvent obtenir grâce à une fuite de données ou à l'exploitation d'une vulnérabilité par exemple - , les hackers peuvent créer des emails d'hameçonnage sur-mesure . Le phishing s'adresse alors à un groupe de personnes plus réduit , mais aura un plus grand taux de réussite . Ils vont identifier les personnes clés , qui pourraient permettre de propager leur escroquerie . Par exemple , le compte email d'un CEO d'entreprise ou d'un responsable des ressources humaines a une haute valeur . Les salariés de l'entreprise seront plus susceptibles de cliquer sur des liens envoyés par ces adresses . Ou de payer une fausse facture . Créer des faux sites Les campagnes d'hameçonnage les plus développées s'appuient sur des faux sites ou des faux documents . L'email ou le message servira à vous rediriger vers la plateforme falsifiée , propriété des hackers . Ils vont par exemple reproduire la page de don d'une association , un réseau social ou l'interface de connexion à vos comptes professionnels ( comme Microsoft 360 ) .