Le phishing (ou hameçonnage en français) est une technique de fraude en ligne visant à tromper les utilisateurs pour qu'ils divulguent des informations personnelles, financières ou de sécurité, telles que des mots de passe, des numéros de carte de crédit, des informations de compte bancaire, etc. Cela se fait souvent par l'envoi de messages électroniques ou de textes qui semblent provenir de sources légitimes, comme des banques ou des entreprises connues, mais qui sont en réalité des imitations destinées à induire en erreur. Les liens inclus dans ces messages mènent souvent à des sites web falsifiés qui ressemblent à ceux de véritables institutions.
Il est important de toujours contrôler la provenance des E-mails vous demandons une connexion. Certaines tentatives sont très bien réaliser. Il est toujours important de contrôler les URL, etc... En cas de doute, contacté l’émetteur pour éviter tout risques.
Pour éviter de tomber dans le piège du phishing, vous pouvez suivre plusieurs conseils pratiques :
Vérifiez l'expéditeur : Soyez vigilant quant à l'adresse email de l'expéditeur. Les fraudeurs utilisent souvent des adresses qui semblent légitimes mais comportent de petites erreurs ou des modifications subtiles.
Ne cliquez pas sur les liens suspects : Si un email vous semble suspect, ne cliquez pas sur les liens qu'il contient. Si vous devez accéder à un service (comme votre banque en ligne), saisissez l'adresse URL directement dans votre navigateur ou utilisez un signet que vous avez préalablement enregistré.
Faites attention aux pièces jointes : Ne téléchargez pas de pièces jointes d'emails dont vous n'êtes pas sûr de la source. Les pièces jointes peuvent contenir des logiciels malveillants.
Recherchez les fautes de frappe et les erreurs grammaticales : Les messages de phishing contiennent souvent des fautes d'orthographe, des erreurs grammaticales ou des tournures de phrase étranges.
Soyez sceptique : Soyez toujours sceptique vis-à-vis des emails demandant des informations personnelles, surtout si l'on vous presse d'agir rapidement. Les entreprises légitimes ne vous demandent généralement pas vos informations sensibles par email.
Utilisez un logiciel de sécurité : Assurez-vous que votre ordinateur est protégé par un logiciel antivirus à jour et que vous utilisez un filtre anti-phishing dans votre navigateur.
Vérifiez les URL : Survolez les liens avec votre souris (sans cliquer) pour voir l'URL de destination. Assurez-vous qu'elle correspond à l'adresse officielle de l'entreprise et qu'elle commence par "https://" - le "s" indique une connexion sécurisée.
Utilisez la vérification en deux étapes : Activez la vérification en deux étapes pour vos comptes en ligne. Même si un fraudeur obtient votre mot de passe, il lui sera plus difficile d'accéder à votre compte sans le second facteur d'authentification.
Éduquez-vous et restez informé : Familiarisez-vous avec les dernières techniques de phishing et communiquez avec votre famille et vos collègues pour les sensibiliser également.
Contactez directement l'organisation : Si vous recevez un message suspect semblant provenir d'une organisation légitime, contactez-la directement via ses coordonnées officielles pour vérifier la légitimité du message.