Qu'est-ce que le hameçonnage
Les e-mails de hameçonnage se font passer pour une banque, un service de livraison, votre employeur ou un service que vous utilisez, et tentent de vous faire divulguer vos mots de passe, vos coordonnées de paiement ou l'accès à votre ordinateur. Ces e-mails deviennent de plus en plus convaincants, mais ils présentent toujours des signes révélateurs. Apprenez à les repérer une fois pour toutes et vous en détecterez la plupart en quelques secondes.
Les 7 signaux d'alerte
- Urgence et menaces. « Votre compte sera fermé dans 24 heures » ou « activité inhabituelle détectée, vérifiez maintenant ». Les entreprises légitimes menacent rarement par e-mail.
- L'adresse de l'expéditeur est incorrecte. Le nom affiché peut indiquer votre banque, mais l'adresse réelle est de la forme [email protected]. Dépliez toujours le champ expéditeur et lisez l'adresse complète.
- Salutations génériques. « Cher client » ou « Cher utilisateur » au lieu de votre nom. Les services réels avec lesquels vous avez un compte utilisent normalement votre nom.
- Des liens qui ne correspondent pas. Survolez un lien (ou maintenez l'appui sur un téléphone) pour prévisualiser la destination réelle avant de cliquer. Si le texte indique votre banque mais que l'aperçu pointe ailleurs, c'est une arnaque.
- Des pièces jointes inattendues. Les factures, étiquettes d'expédition ou « documents » que vous n'avez pas demandés contiennent souvent des logiciels malveillants. Ne les ouvrez pas.
- Trop beau pour être vrai. Les remboursements non demandés, les prix auxquels vous n'avez pas participé et les offres d'emploi sans entretien sont des appâts.
- Un langage inhabituel. Les formulations maladroites et les fautes d'orthographe persistent, bien que les arnaques rédigées par IA rendent ce signal moins fiable qu'auparavant.
Que faire face à un e-mail suspect
- Ne cliquez pas, ne répondez pas, ne téléchargez rien. Même une réponse confirme que votre adresse est active.
- Vérifiez de manière indépendante. Ouvrez l'application de votre banque ou tapez l'adresse de l'entreprise vous-même. N'utilisez jamais le numéro de téléphone ou le lien figurant dans l'e-mail suspect.
- Signalez-le. Dans Gmail, ouvrez le message et cliquez sur Signaler le hameçonnage. Vous pouvez également transférer les e-mails de hameçonnage au Anti-Phishing Working Group et signaler les arnaques à l'agence de protection des consommateurs de votre pays.
- Supprimez-le après signalement.
Si vous avez déjà cliqué ou saisi des informations
- Changez le mot de passe de ce compte immédiatement, depuis un appareil sain, et partout où vous l'avez réutilisé.
- Activez l'authentification à deux facteurs sur le compte si elle n'était pas activée.
- Vérifiez les dégâts : examinez les transactions récentes, les e-mails envoyés et les paramètres de récupération du compte que l'attaquant a peut-être modifiés.
- Lancez une analyse anti-malware si vous avez téléchargé une pièce jointe ou installé quelque chose.
- Si vous avez saisi des coordonnées de paiement, appelez votre banque et envisagez de geler votre crédit.
Créez des habitudes qui rendent le hameçonnage inefficace
- Mettez en signet votre banque et vos services clés et accédez-y toujours via le signet, jamais via les liens d'e-mail.
- Utilisez un gestionnaire de mots de passe : il ne remplira pas automatiquement vos identifiants sur un site faux ou similaire, ce qui vous avertit discrètement.
- Privilégiez les clés de passage lorsqu'elles sont proposées : il n'y a pas de mot de passe pour un escroc à voler.
- Ralentissez. Presque tous les hameçonnages réussis fonctionnent parce que la victime a agi avant de réfléchir.