Hameçonnage : reconnaître les messages frauduleux et réagir
Un faux message peut imiter une banque, une administration ou un contact pour obtenir un paiement, un mot de passe ou des informations personnelles. Prendre le temps de vérifier la demande par un autre canal permet de limiter le risque.
Qu’est-ce que l’hameçonnage et quels impacts sur les internautes ?
L’hameçonnage est un cybercrime qui consiste à soutirer des informations personnelles et professionnelles confidentielles via l’utilisation de faux courriels, de SMS ou de sites web.
Pour faire tomber les victimes dans leur piège, ces cybercriminels déploient les bons moyens pour les amener à révéler des informations confidentielles comme leur nom, date de naissance, adresse ou encore numéro d’assurance sociale.
Les hameçonneurs vont alors les utiliser pour se faire passer pour les personnes escroquées et ainsi ouvrir des comptes bancaires en leur nom, demander des cartes de crédit ou des prêts ainsi que d’autres actes frauduleux. Il est facile pour ces malfrats de parvenir à leurs fins puisqu’ils utilisent les courriels et sites web familiers aux victimes.
Comment reconnaître une attaque par hameçonnage ?
Un ton urgent, une demande de code ou une pièce jointe inattendue doivent vous inciter à vérifier. Des fautes peuvent être un indice, mais un message bien rédigé peut aussi être frauduleux. Le nom affiché de l’expéditeur et une adresse apparemment familière ne suffisent pas à prouver son identité.
N’utilisez pas le lien ou le numéro fourni dans le message douteux pour effectuer cette vérification. Ouvrez vous-même le site ou l’application habituelle, ou contactez l’organisme par des coordonnées déjà connues.
Les solutions pour lutter contre ce fléau
Si vous avez reçu un message suspect, évitez de cliquer et conservez-le pour un éventuel signalement. Si vous avez communiqué un mot de passe, changez-le sur le véritable service et sur les autres comptes où il était réutilisé. En cas de paiement ou de transmission de données bancaires, contactez rapidement votre banque.
Les démarches varient selon ce qui a été transmis. La fiche de Cybermalveillance.gouv.fr sur l’hameçonnage détaille les mesures et signalements en France.
Prévention Internet propose des actions de sensibilisation pour apprendre à examiner un message et vérifier une demande. Les exercices peuvent utiliser des messages fictifs, sans mots de passe réels ni données internes. Aucun logiciel ni atelier ne garantit l’absence de fraude.
