62 techniques de cyberattaque sur PC, laptop et smartphone : le guide pour les reconnaître et s’en protéger

Ordinateur, laptop, smartphone : ces appareils contiennent aujourd’hui l’essentiel de nos vies. Photos, messages, comptes bancaires, mobile money, documents professionnels, identifiants de dizaines de services. Pour un cybercriminel, c’est une mine d’or, et il n’a pas besoin d’être un génie de l’informatique pour s’en servir. Beaucoup d’attaques reposent sur un simple message bien rédigé, un faux site ou une application piégée.

La bonne nouvelle : on se protège bien mieux de ce que l’on connaît. Une attaque dont on reconnaît les signes perd l’essentiel de son efficacité.

C’est pourquoi nous avons recensé dans ce guide 62 techniques de cyberattaque qui visent les ordinateurs, les laptops et les smartphones. Elles sont classées en neuf grandes familles : ingénierie sociale, logiciels malveillants, attaques sur les comptes et mots de passe, attaques réseau et Wi-Fi, attaques web, menaces propres aux smartphones, attaques physiques, exploitation de failles, et attaques liées aux données personnelles.

Ce guide est une porte d’entrée. Chaque technique renvoie vers un article dédié qui explique, sans jargon inutile, comment l’attaque fonctionne, comment la repérer, comment s’en protéger et que faire si l’on a été touché. Plusieurs articles s’appuient aussi sur des cas réels, avec leur coût et la durée des enquêtes, pour montrer que ces attaques ne sont pas théoriques.

Parcourez la liste, cliquez sur les sujets qui vous concernent, et gardez cette page comme référence.

Voici une liste de techniques de cyberattaque visant les ordinateurs, laptops et smartphones. Elle est pensée pour des articles de blog de sensibilisation : chaque entrée peut devenir un article « comment ça marche + comment s’en protéger ».

Attaques par ingénierie sociale

1. Phishing (hameçonnage) : faux e-mails imitant une banque, un service en ligne ou un employeur pour voler des identifiants.
2. Spear phishing : phishing ciblé et personnalisé sur une personne ou une entreprise précise.
3. Smishing : phishing par SMS (faux colis, faux remboursement, fausse alerte bancaire).
4. Vishing : arnaque par appel téléphonique (faux conseiller bancaire, faux support technique).
5. Quishing : phishing via des QR codes piégés (parkings, affiches, e-mails).
6. Pretexting : l’attaquant invente un scénario crédible pour obtenir des informations.
7. Arnaque au faux support technique : fenêtres pop-up ou appels prétendant que votre appareil est infecté.
8. Arnaque au président / fraude au virement (BEC) : usurpation d’un dirigeant pour obtenir un paiement.
9. Deepfakes audio et vidéo : voix ou visage clonés par IA pour tromper la victime.

Logiciels malveillants

10. Ransomware (rançongiciel) : chiffrement des fichiers contre rançon.
11. Chevaux de Troie (trojans) : logiciel qui paraît légitime mais cache une fonction malveillante.
12. Spyware et stalkerware : surveillance discrète de l’activité, des messages et de la position.
13. Keyloggers : enregistrement de tout ce que vous tapez au clavier.
14. Infostealers : vol de mots de passe, cookies et données enregistrées dans les navigateurs.
15. Virus et vers (worms) : programmes qui se propagent d’un appareil à l’autre.
16. Adwares et PUP : logiciels indésirables qui injectent de la publicité et collectent des données.
17. Cryptojacking : utilisation de votre machine pour miner de la cryptomonnaie à votre insu.
18. Rootkits et bootkits : malwares qui se cachent profondément dans le système.
19. Botnets : appareils infectés enrôlés dans un réseau contrôlé à distance.
20. Banking trojans mobiles : applications qui interceptent SMS, codes 2FA et écrans bancaires.

Attaques sur les comptes et mots de passe

21. Credential stuffing : réutilisation de mots de passe fuités sur d’autres services.
22. Brute force et attaques par dictionnaire : essais massifs de mots de passe.
23. Password spraying : un mot de passe courant testé sur de nombreux comptes.
24. Vol de cookies de session (session hijacking) : prise de contrôle d’une session déjà connectée.
25. MFA fatigue (bombardement de notifications) : l’attaquant spamme des demandes d’approbation jusqu’à ce que la victime cède.
26. SIM swapping : transfert de votre numéro vers une SIM contrôlée par l’attaquant.
27. Prise de contrôle de compte (account takeover) : usage d’identifiants volés pour accéder aux comptes.

Attaques réseau et Wi-Fi

28. Man-in-the-Middle (MITM) : interception des communications entre vous et un service.
29. Evil twin / faux Wi-Fi public : faux point d’accès imitant un réseau légitime.
30. Sniffing de trafic : écoute du trafic non chiffré sur un réseau.
31. DNS spoofing / empoisonnement DNS : redirection vers de faux sites.
32. Attaques sur routeurs : exploitation de mots de passe par défaut ou de firmwares non mis à jour.
33. Attaque par Bluetooth (bluejacking, bluesnarfing) : exploitation du Bluetooth activé en permanence.
34. DDoS : saturation d’un service ou d’un appareil.

Attaques web et applicatives

35. Faux sites et typosquatting : domaines imitant des sites connus avec une faute de frappe.
36. Drive-by download : infection par simple visite d’un site compromis.
37. Malvertising : publicités piégées sur des sites légitimes.
38. Extensions de navigateur malveillantes : extensions qui espionnent la navigation.
39. Clickjacking : clic détourné vers une action cachée.
40. Cross-Site Scripting (XSS) : injection de scripts malveillants dans des pages web.
41. Attaques via liens raccourcis et redirections : masquage de la destination réelle.

Attaques spécifiques aux smartphones

42. Applications malveillantes hors des stores officiels : APK piégés, stores tiers.
43. Applications frauduleuses sur les stores officiels : fausses applis (VPN, scanners, jeux).
44. Abus des permissions d’applications : applis demandant des accès excessifs.
45. Spyware avancé (type Pegasus) : attaques zero-click sur des cibles à haute valeur.
46. Juice jacking : borne de recharge USB publique piégée.
47. Faux profils de configuration / MDM malveillants : profils installés pour contrôler l’appareil.
48. Vol et perte physique d’appareil : accès aux données si l’appareil n’est pas protégé.
49. Attaques via messageries (WhatsApp, Telegram) : faux groupes, fichiers piégés, liens frauduleux.

Attaques physiques et matérielles

50. Clés USB piégées (USB drop, BadUSB) : périphériques infectés laissés à dessein.
51. Evil maid attack : accès physique bref à un appareil non surveillé.
52. Shoulder surfing : observation de votre écran ou de votre code par-dessus l’épaule.
53. Vol de données sur appareils revendus ou jetés : données récupérables après suppression simple.

Exploitation de vulnérabilités

54. Exploits zero-day : failles inconnues de l’éditeur.
55. Exploitation de logiciels non mis à jour : attaques sur des failles déjà corrigées.
56. Attaques de la chaîne d’approvisionnement (supply chain) : compromission d’un logiciel ou d’une mise à jour légitime.
57. Macros malveillantes dans les documents Office : documents piégés activant du code.
58. Fichiers piégés (PDF, images, archives) : exploitation de failles dans les lecteurs.

Attaques liées aux données et à la vie privée

59. Ingénierie sociale sur les réseaux sociaux (OSINT) : collecte d’informations publiques pour préparer une attaque.
60. Sextorsion et chantage : menaces de divulgation de contenus ou de données.
61. Usurpation d’identité : utilisation de vos données pour ouvrir des comptes ou contracter des crédits.
62. Fuites de données (data breaches) : exploitation de données volées chez un prestataire.

Vous venez de parcourir 62 façons dont un appareil, ou son propriétaire, peut être attaqué. La liste est longue, mais elle ne doit pas vous décourager. Derrière cette diversité, on retrouve surtout quelques mécanismes simples : l’urgence qui pousse à agir sans réfléchir, la confiance qu’on accorde à une fausse identité, les mots de passe réutilisés et les logiciels non mis à jour.

Quelques habitudes suffisent à réduire fortement les risques :

• Mettre à jour systèmes, applications et navigateurs.
• Utiliser un mot de passe unique par compte, avec un gestionnaire de mots de passe.
• Activer la double authentification sur les comptes importants.
• Ne pas cliquer dans la précipitation : vérifier l’expéditeur par un autre canal.
• Installer des applications uniquement depuis les sources officielles.
• Sauvegarder régulièrement ses données importantes.

La cybersécurité n’est pas réservée aux experts : c’est avant tout une question de réflexes. Revenez sur cette page à votre rythme, lisez les articles qui correspondent à vos usages, et partagez ce guide à vos proches, surtout à ceux qui sont le moins à l’aise avec le numérique. Une personne informée de plus, c’est une victime potentielle de moins.