Qu'est-ce que le Phishing ?

Le Phishing, ou hameçonnage en français, est une technique frauduleuse utilisée par les pirates informatiques pour récupérer des informations sensibles, personnelles et/ou confidentielles (coordonnées bancaires, vol d’identité…) appartenant à des internautes. Pour cela, ils reproduisent à l’identique le design d'un site ou des communications (emails) d’une marque légitime.

La forme la plus répandue reste l'envoi d'un email paraissant officiel et dont le contenu invite la victime à cliquer sur un lien redirigeant sur un site paraissant lui aussi officiel afin d'y communiquer ses informations confidentielles.

Comment procèdent les Phishiers ?

Les phishers envoient des emails à un très grand nombre d’internautes dont les adresses ont été collectées illégalement ou composées automatiquement par des outils spécifiques. Ces emails reprennent les logos et typographies officiels de différentes sociétés comme des banques, des sites de e-commerce ou des fournisseurs d’accès à Internet, et demandent à l’internaute de cliquer sur un lien hypertexte inclus dans le message. L’adresse URL du lien compris dans l’email est également "masquée" afin de paraître authentique.

Les emails de phishing sont en général menaçants avec leurs victimes ou comportent des promesses ou des garanties.

Ils contiennent bien souvent des fautes d’orthographe, des erreurs de syntaxe ou encore des informations erronées sur les références du client.

Toutefois les techniques de phishing s’affinent et se modernisent. Le mode opératoire ne change pas mais les faux emails deviennent moins grossiers, plus souvent rédigés en français et avec moins de fautes.

Que faire si vous recevez un email frauduleux ?

S’il s’agit d’un email émanant d’une société dont vous êtes client (Notre société, Banque, EDF, etc.) :

• Méfiez-vous des formulaires dans un email ou sur un site internet demandant des informations bancaires.
• En cas de doute, contactez le Service Client de la société pour déterminer s’il est bien l’expéditeur officiel du message.

Comment se protéger du phishing ?

Voici quelques conseils qui vous aideront à comprendre le phishing et à vous prémunir contre cette pratique.

De manière générale, ne communiquez jamais vos identifiants.

Si vous recevez un e-mail contenant un lien vers un formulaire en ligne vous demandant de renseigner vos données personnelles (adresse email, mot de passe, coordonnées bancaires, etc.), c'est que vous avez reçu un e-mail frauduleux et que vous êtes face à un faux site.

Notre société ne vous demandera jamais :

• De fournir vos coordonnées bancaires par e-mail
• Le mot de passe de votre compte