Hameçonnage : reconnaître un message piégé et réagir si l’on a cliqué

Comment fonctionne l’hameçonnage

Selon Cybermalveillance.gouv.fr, il s’agit d’une technique frauduleuse par SMS, mail ou appel qui imite un tiers de confiance (banque, réseau social, opérateur, administration, site de commerce) pour obtenir des données personnelles, des mots de passe ou des données bancaires [1].

Les signes d’alerte

Dans un mail, la fiche cite : une offre trop avantageuse, une apparence suspecte, une pièce jointe inattendue et une adresse d’expédition incohérente [1].

Les mesures préventives

Ne jamais transmettre de données sensibles par message ou par téléphone, survoler un lien sans cliquer pour voir sa destination réelle ou passer par un favori que l’on a créé, et vérifier l’adresse du site dans le navigateur : un seul caractère peut être modifié. En cas de doute, contacter directement l’organisme concerné [1].

Utiliser un mot de passe distinct et complexe pour chaque service, éventuellement avec un coffre-fort numérique, contrôler les dates de dernière connexion quand le service les affiche et activer la double authentification quand elle est proposée [1].

Si l’on a été piégé

Contacter l’organisme concerné pour confirmer, faire opposition auprès de sa banque en cas de communication de moyens de paiement ou de débits frauduleux, conserver les preuves, notamment le message reçu, et déposer plainte auprès de la police ou de la gendarmerie. Il faut aussi changer le mot de passe compromis ainsi que sur les autres services où il était utilisé, et ne pas répondre aux messages suspects [1].

Où signaler

Les SMS suspects se signalent au 33700 (par SMS ou sur 33700.fr, gratuit). Les mails et sites suspects se signalent à Signal Spam (signal-spam.fr) et à Phishing Initiative (phishing-initiative.fr). Pour être aidé après une escroquerie, la fiche cite Info Escroqueries au 0 805 805 817 (gratuit, du lundi au vendredi de 9 h à 18 h 30) et France Victimes au 116 006 (gratuit, tous les jours de 9 h à 19 h) [1].