Comment reconnaître une tentative de phishing : astuces et conseils

Qu'est-ce que le phishing ?

Le phishing, également connu sous le terme d'hameçonnage en français, représente le mode opératoire principal des cybercriminels pour obtenir frauduleusement des informations personnelles et/ou bancaires des utilisateurs d'Internet.

Cette méthode, souvent réalisée via des e-mails, des SMS ou même des appels téléphoniques, implique l’usurpation de l'identité de tiers de confiance tels que des banques, des administrations, des réseaux sociaux, des entreprises de livraison ou des commerces en ligne.

L'objectif est de duper la victime afin de l'inciter à divulguer des données sensibles telles que ses identifiants, ses mots de passe ou ses numéros de carte bancaire. Les informations obtenues lors de ces attaques sont ensuite utilisées directement par les fraudeurs ou revendues à d'autres cybercriminels pour mener à bien diverses actions frauduleuses.

Comment reconnaître une tentative de phishing ?

Les e-mails sont utilisés dans 96 % des attaques de phishing. Les e-mails de phishing sont conçus pour ressembler étroitement aux courriels légitimes dont ils usurpent l'identité. Cependant, il est parfois possible de détecter des signes révélateurs d'une tentative de phishing. Bien que les techniques d'hameçonnage puissent varier, il existe généralement des indicateurs communs. Voici quelques-uns, bien que la liste ne soit pas exhaustive.

Également, il existe plusieurs signaux d'alerte à prendre en considération tels que : 

• Recevoir une notification de la messagerie ou de l'antivirus : 

Votre messagerie ou votre antivirus peut vous alerter sur la réception d'un e-mail frauduleux. Il est crucial de ne pas ignorer ces avertissements et de s'assurer régulièrement que votre antivirus est activé et mis à jour.

• Identifier un expéditeur inhabituel : 

Recevoir un e-mail d'une adresse inconnue ou non répertoriée parmi vos contacts doit attirer votre attention, même si l'e-mail semble légitime. Si l'adresse de l'expéditeur semble suspecte, posez-vous des questions telles que : Connaissez-vous l'expéditeur ? Est-il probable qu'il vous envoie un message ? Le contenu de l'e-mail vous concerne-t-il ? Sachez que les e-mails de phishing envoyés à grande échelle sont souvent peu personnalisés.

• Identifier une adresse d'expédition non conforme : 

La plupart des e-mails de phishing utilisent des adresses e-mail qui ne correspondent pas aux adresses officielles. Pour vérifier l'authenticité d'un e-mail, assurez-vous d'examiner l'adresse de l'expéditeur. Si elle ne contient pas le nom de l'entité, comporte des fautes d'orthographe ou semble suspecte, il est probable qu'il s'agisse d'un e-mail frauduleux.

• Recevoir une demande d'informations confidentielles : 

Généralement, les demandes d'informations personnelles telles que les identifiants de connexion ou les informations bancaires ne sont jamais effectuées par e-mail. Aucune entité légitime, qu'elle soit gouvernementale, professionnelle ou autre, n'a le droit de vous demander vos informations sensibles telles que votre code de carte bancaire ou vos codes d'accès personnels par message électronique. Il est essentiel de ne jamais divulguer d'informations confidentielles par écrit, même si l'expéditeur prétend être une personne de confiance.

Comment se prémunir d'une attaque de phishing ?

Pour assurer votre cybersécurité, vérifiez toujours l'identité de vos interlocuteurs, assurez-vous que l'URL du site que vous visitez est bien légitime, privilégiez les sites sécurisés pour saisir vos informations personnelles, changez régulièrement vos mots de passe et maintenez votre antivirus à jour.
Évitez de cliquer sur des liens dans les e-mails suspects, utilisez les fonctionnalités de protection contre l’hameçonnage et les logiciels malveillants de votre navigateur, installez un logiciel anti-spam et restez vigilant face aux e-mails demandant des actions urgentes.
En cas de doute, contactez immédiatement votre agence bancaire ou votre opérateur pour obtenir des conseils supplémentaires.