Le phishing (hameçonnage) est la première porte d'entrée des pirates dans les entreprises comme chez les particuliers. Un faux e-mail imite une banque, un livreur, Microsoft ou même un collègue pour vous faire cliquer, saisir un mot de passe ou payer. Voici comment le repérer.
Les 8 signaux d'alerte
- L'adresse de l'expéditeur : le nom affiché peut être « Service client Amazon », mais l'adresse réelle est souvent sans rapport (par exemple securite@amaz0n-support.xyz). Passez la souris dessus ou touchez le nom sur mobile.
- L'urgence : « Votre compte sera suspendu sous 24 h », « Dernier avis avant poursuites ». La pression est la technique principale des escrocs.
- Le lien : survolez-le sans cliquer. Si l'adresse ne correspond pas au site officiel, c'est une arnaque.
- La demande inhabituelle : un service sérieux ne demande jamais votre mot de passe, votre code de carte ou un code reçu par SMS.
- La pièce jointe inattendue : facture, bon de livraison ou document « à signer » que vous n'attendiez pas, surtout en .zip, .html ou fichier Office demandant d'activer les macros.
- Les fautes et formules génériques : « Cher client » au lieu de votre nom, tournures maladroites (même si les arnaques récentes sont de mieux en mieux écrites).
- Le changement de coordonnées bancaires : un fournisseur qui annonce un nouveau RIB par e-mail est un grand classique de la fraude au virement. Vérifiez toujours par téléphone, au numéro habituel.
- Le message trop beau : gain, remboursement, colis gratuit…
Que faire si vous avez un doute ?
- Ne cliquez pas et ne répondez pas.
- Connectez-vous au service concerné en tapant vous-même son adresse dans le navigateur.
- Signalez le message comme hameçonnage dans votre messagerie, puis supprimez-le.
- En France, transférez les SMS frauduleux au 33700 et signalez les sites sur internet-signalement.gouv.fr.
Vous avez cliqué ou saisi un mot de passe ?
- Changez immédiatement le mot de passe concerné, et partout où vous l'utilisez.
- Activez la double authentification (voir notre fiche double authentification).
- Si vous avez donné des coordonnées bancaires, appelez votre banque pour faire opposition.
- Lancez une analyse antivirus complète si vous avez ouvert une pièce jointe.
- En entreprise, prévenez tout de suite votre prestataire informatique : plus la réaction est rapide, plus les dégâts sont limités.
Vous pouvez aussi trouver de l'aide et des conseils sur cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes.
Besoin d'aide ?
Si le problème persiste, Panix Solutions intervient à Monteux, Avignon, Carpentras et dans tout le Vaucluse, à domicile, en entreprise ou à distance. Ouvrez un ticket, écrivez-nous à contact@panix-computer.fr ou appelez le 04 65 02 10 89.