Phishing par e-mail : tout comprendre et se protéger
Le message imite un service que tu utilises : une boutique, un réseau social, une messagerie, un abonnement. Il affirme qu’un problème t’attend et te pousse vers une page de connexion truquée ou vers une pièce jointe. Le logo, les couleurs, la mise en page peuvent être très convaincants. Ce qui trahit le plus souvent, c’est l’adresse de l’expéditeur, le vrai lien caché derrière le bouton, et la pression pour agir sans prendre le temps de vérifier.
Les guides détaillés
ComprendrePhishing, c’est quoi ? L’hameçonnage par mail, expliqué simplementLe phishing, ou hameçonnage, consiste à t’envoyer un faux mail qui imite un service connu pour te faire saisir tes identifiants sur un faux site. Voici le procédé, de A à Z.ExpressionFaux mail PayPal, Amazon, Netflix, Orange : les marques que les escrocs imitentLes escrocs imitent des marques que tout le monde connaît. Voici les prétextes habituels derrière un faux mail PayPal, Amazon, Netflix, Orange ou EDF, et comment vérifier sans cliquer.ReconnaîtreComment reconnaître un mail frauduleux, de l’expéditeur à la pièce jointePour reconnaître un mail frauduleux, vérifie l’expéditeur, l’adresse réelle des liens et la nature de la pièce jointe. Voici une méthode simple, sans jamais cliquer.Que faireJ’ai cliqué sur un lien dans un mail ou donné mes identifiants : que faire ?Cliqué sur un lien de mail suspect ou saisi tes identifiants ? Voici dans l’ordre quoi faire pour sécuriser tes comptes, ta banque et ton appareil, puis comment signaler.
Les signaux qui doivent t’alerter
- L’adresse d’envoi ne correspond pas au nom affiché
- En survolant le bouton, le lien n’a rien à voir avec le site annoncé
- Une salutation générique : « Cher client »
- Une menace de suspension de compte, ou la promesse d’un remboursement
- Une pièce jointe inattendue : facture, document, archive
- Une demande de mot de passe, de code ou de coordonnées bancaires
Le réflexe
N’ouvre pas la pièce jointe et ne clique pas. Va sur le site concerné en tapant l’adresse toi-même pour voir s’il y a vraiment une alerte. Signale le mail à Signal Spam, puis supprime-le. Si tu as saisi un mot de passe, change-le tout de suite, partout où tu l’utilises.
Dans le même thème
