Apprendre à identifier le phishing

Vous avez reçu un e-mail qui vous paraît frauduleux ? Vous pensez être victime de phishing ?

Cet article vous donne quelques conseils et pistes pour reconnaître et éviter les escroqueries en ligne.

• Le phishing, qu'est-ce que c'est ?
• Comment reconnaître le phishing ?

Le phishing, qu'est-ce que c'est ?

Le phishing, ou hameçonnage, est une tentative d'arnaque en ligne qui consiste à se faire passer pour un organisme officiel, souvent connu (comme une banque, la caf, etc), pour tenter de récupérer des données personnelles sensibles. Ces tentatives prennent la forme de mails au ton généralement alarmiste.

Plus d'infos : https://www.service-public.fr/particuliers/vosdroits/F34800

Comment reconnaître le phishing ?

Pour reconnaître les signes de phishing, voici quelques conseils :

1. Fautes d'orthographe et de grammaire : Les messages de phishing peuvent contenir des erreurs de grammaire et d'orthographe. Soyez attentif à ces signes.
2. Liens suspects : Vérifier la validité des liens en les survolant avec la souris (sans cliquer). Assurez-vous qu'ils dirigent vers des sites légitimes et sécurisés.
3. Demandes d'informations sensibles : Restez sceptique face aux demandes de renseignements personnels ou financiers par e-mail. Les institutions légitimes ne demandent généralement pas ces informations par e-mail - soit parce qu'elles les possèdent déjà, soit car elles vous demanderont de passer via des pages sécurisées.
4. Menaces ou urgences : Les messages de phishing peuvent créer un sentiment d'urgence en prétendant que vous risquez de perdre l'accès à votre compte. Méfiez-vous de ces tactiques.
5. Adresses e-mail suspectes : Vérifiez attentivement l'adresse e-mail de l'expéditeur. Les fraudeurs peuvent utiliser des adresses similaires à celles des institutions légitimes, mais avec des modifications subtiles.
6. Vérification directe : Si vous recevez un message suspect, ne cliquez pas sur les liens qu'il contient. Accédez plutôt au site officiel de l'institution en question par le biais de votre navigateur.
7. Contact direct : Si vous êtes incertains quant à la légitimité d'un message, contactez directement l'institution par les canaux officiels plutôt que de répondre au message suspect.

En suivant ces conseils, vous pouvez réduire considérablement le risque de tomber dans des pièges de phishing en ligne.

Pour aller plus loin :

• Le fonctionnement du lien de paiement sur AssoConnect
• Les menaces de sécurité courantes liées aux liens de paiement