Le phishing, également appelé hameçonnage, consiste à tromper une personne pour l’inciter à communiquer des informations confidentielles, à ouvrir une pièce jointe dangereuse ou à effectuer une opération frauduleuse. Les messages peuvent imiter une banque, un service de livraison, un réseau social ou un collègue.
Examiner l’expéditeur
Avant de répondre à un message inattendu, vérifiez l’adresse complète de l’expéditeur. Un nom familier ne garantit pas que le message provient réellement de l’organisation annoncée.
Certains fraudeurs utilisent des domaines très proches des adresses officielles, avec une lettre modifiée ou un mot supplémentaire. Une adresse inhabituelle doit inciter à la prudence, particulièrement lorsque le message demande une action urgente.
Se méfier des liens et des pièces jointes
Un message qui menace de bloquer immédiatement un compte ou promet un remboursement inattendu cherche parfois à provoquer une réaction précipitée.
Ne cliquez pas automatiquement sur les liens proposés. Pour consulter votre compte bancaire ou un service en ligne, saisissez vous-même son adresse habituelle ou utilisez son application officielle.
Méfiez-vous également des pièces jointes inattendues, même lorsqu’elles semblent provenir d’une personne connue. Son compte peut avoir été compromis.
Vérifier la demande par un autre canal
Si un collègue vous demande un virement inhabituel ou si un fournisseur réclame de nouvelles coordonnées bancaires, confirmez la demande par un moyen indépendant, comme un appel à un numéro déjà connu.
Ne transmettez jamais un mot de passe ou un code de connexion à une personne qui vous le demande par message.
Que faire après un clic suspect ?
Fermez la page si elle semble frauduleuse et ne saisissez aucune information. Si vous avez communiqué un mot de passe, modifiez-le depuis un appareil fiable et vérifiez les sessions actives. Si vous avez transmis des informations bancaires, contactez rapidement votre établissement financier.
Le meilleur réflexe consiste à ralentir : un message urgent mérite justement une vérification supplémentaire.