Le phishing, également appelé hameçonnage, est une technique utilisée par des pirates informatiques pour obtenir des informations sensibles (identifiants, mots de passe, numéro de carte bleue…) d’internautes en se faisant passer pour un site légitime. Face à la recrudescence de ces attaques, il devient indispensable de disposer d’outils performants pour les détecter et s’en prémunir. C’est là que PhishTank entre en jeu.
Table des matières
Qu’est-ce que PhishTank ?
PhishTank est une base de données en ligne gratuite qui recense et permet de vérifier les tentatives de phishing signalées par les internautes. Elle a pour objectif principal de lutter contre les hameçonnages et les escroqueries en ligne. Pour cela, elle met à disposition une API ouverte et simple d’utilisation que les développeurs peuvent intégrer dans leurs applications ou services web. Cette API permet notamment de soumettre des sites suspects, de consulter la liste des sites de phishing connus et de vérifier si un site donné figure sur cette liste.
Fonctionnement et utilisation de PhishTank
Soumission de phishes et vérification du statut
Les internautes ont la possibilité de signaler directement sur le site de PhishTank des URL qu’ils soupçonnent être des tentatives de phishing. Ces signalements sont vérifiés manuellement par d’autres utilisateurs, qui attribuent ensuite un statut au site incriminé :
- En attente de vérification : le signalement a été soumis, mais n’a pas encore été évalué par la communauté.
- Validé : plusieurs utilisateurs ont confirmé que l’URL est bien une tentative de phishing.
- Non validé : plusieurs utilisateurs ont jugé que le signalement était erroné et que l’URL n’est pas un site de phishing.
Chaque soumission est conservée dans la base de données pendant 3 mois, qu’elle soit validée ou non. Seuls les signalements dont le statut est « Validé » sont considérés comme des sites de phishing avérés.
Consultation des phishes connus et vérification d’une URL
Les internautes peuvent consulter sur le site de PhishTank la liste des sites de phishing connus en filtrant les résultats par date, par exemple pour avoir uniquement les tentatives d’hameçonnage les plus récentes. Les développeurs qui intègrent l’API de PhishTank à leurs applications ont également accès aux mêmes informations. Pour faciliter leur mise en œuvre, phistles API ajoute régulièrement de nouvelles fonctionnalités, telles que le support des flux de syndication RSS et ATOM, ainsi que l’export des données au format CSV. Ainsi, les utilisateurs peuvent facilement partager des listes de sites de phishing avec d’autres acteurs de la lutte contre le hameçonnage et les escroqueries en ligne.
En outre, grâce à PhishTank, il est désormais facile de vérifier si une URL est répertoriée comme étant un site de phishing. Cette fonctionnalité peut s’avérer très utile pour les internautes qui souhaitent se protéger contre ce type d’attaques ou pour les entreprises qui veulent sécuriser leur environnement informatique.
Une initiative soutenue par la communauté Internet
PhishTank bénéficie du soutien d’une large communauté d’internautes et de développeurs, soucieux de lutter ensemble contre le fléau du phishing. Par ailleurs, plusieurs acteurs majeurs de la sécurité informatique recommandent et utilisent cette base de données dans leurs produits :
- OpenDNS, un fournisseur de services DNS sécurisés, intègre les données de PhishTank pour bloquer automatiquement l’accès aux sites de phishing.
- CISCO, leader mondial des technologies réseau et de la cybersécurité, utilise également PhishTank pour améliorer la protection de ses clients contre les tentatives d’hameçonnage.
- Yandex, un moteur de recherche russe, prend en compte les informations de phishing contenues dans la base de données de PhishTank pour alerter les internautes lorsqu’ils consultent un site malveillant.
Grâce à ces collaborations, de nombreux outils, solutions et services peuvent disposer d’une source d’information fiable et actualisée en matière de phishing pour mieux protéger leurs utilisateurs. De plus, PhishTank reçoit régulièrement les éloges des spécialistes en sécurité informatique pour la qualité et la pertinence de sa base de données.
Limiter les risques liés au phishing avec PhishTank
PhishTank est un outil précieux dans la lutte contre les tentatives de hameçonnage. En effet, il offre non seulement aux internautes la possibilité de vérifier rapidement si un site est frauduleux, mais il permet également aux développeurs d’intégrer ces informations dans leurs applications pour renforcer la sécurité de leurs utilisateurs. Cependant, il est essentiel de rappeler que la meilleure façon de se protéger contre le phishing reste l’éducation et la vigilance :
- Ne jamais divulguer ses identifiants : aucun service légitime ne demandera à un utilisateur de communiquer ses informations sensibles via e-mail, message privé ou formulaire en ligne;
- Vérifier toujours l’URL : avant de saisir des données personnelles sur un site, s’assurer que l’adresse correspond bien à celle du service en question et qu’elle commence par « https:// »;
- Utiliser un logiciel antivirus : certains programmes incluent une protection contre les sites de phishing et préviennent l’utilisateur lorsqu’il tente d’accéder à une page suspecte;
- Mettre à jour régulièrement ses appareils : les mises à jour de logiciels et de systèmes d’exploitation corrigent souvent des failles de sécurité exploitées par les pirates pour dérober des informations confidentielles.
Ainsi, en combinant l’utilisation de PhishTank avec ces bonnes pratiques, les internautes devraient être en mesure de réduire au minimum les risques liés au phishing et aux tentatives d’escroquerie en ligne.
- Résilience numérique : comment les sociétés de gestion s’adaptent aux nouvelles exigences européennes ? - 15 juin 2026
- CRM, facturation, paie : les logiciels de gestion indispensables pour une TPE en 2026 - 11 juin 2026
- Déménagement d’entreprise : les équipements indispensables pour ne rien casser - 4 juin 2026
En tant que jeune média indépendant, Dictionnaire de l'informatique et d'internet - DicoFR a besoin de votre aide. Soutenez-nous en nous suivant et en nous ajoutant à vos favoris sur Google News. Merci !
