Comment se prémunir contre l'hameçonnage ?

Qu’est-ce que l'hameçonnage ou le phishing ?

L'hameçonnage ou aussi appelé phishing en anglais, est une technique frauduleuse pour obtenir des données personnelles (identité, adresse, mot de passe, coordonnées bancaires) en se faisant passer pour une personne de confiance. Il peut s’agir d’un courriel, d’un SMS ou encore d’un appel téléphonique se faisant passer pour une administration, une banque, un fournisseur d’énergie etc. 

Il s’agit de l’un des principaux vecteurs de la cybercriminalité.

Pour renforcer sa crédibilité, le pirate n’hésitera pas à reprendre les éléments visuels caractéristiques des administrations ou entreprises comme le logo, la police, etc. Le contenu du message repose en général sur deux stratégies :

• soit il vous est reproché de ne pas avoir réglé une certaine somme d’argent (factures, impôts, électricité...) et on vous enjoint à le faire sous peine de pénalités de retard voire de saisine de la justice,
• soit on vous signale une erreur d’ordre financier en votre faveur (impôts, banque...) et on vous invite à suivre des indications pour vous faire rembourser.

D’autres méthodes existent : colis en attente, cadeaux, offre exceptionnelle etc.

Comment vous protéger contre l'hameçonnage ?

Voici quelques conseils pour vous protéger contre l'hameçonnage ou le phishing :

• Si un courriel vous semble douteux, ne cliquez pas sur les pièces jointes ou sur les liens qu’il contient ! Pour vérifier l’adresse du site Web, vous pouvez, depuis votre ordinateur, placer le curseur de votre souris sur ce lien sans cliquer. L’adresse du site (URL) s’affichera entièrement et vous pourrez ainsi la comparer avec celle du véritable site. Nous vous conseillons également de vous connecter au site Web en question en saisissant l’adresse officielle dans la barre d’adresse de votre navigateur.
• Si vous réglez un achat en ligne et que vous devez ainsi fournir des informations relatives à votre carte bancaire, vérifiez que vous êtes sur un site web sécurisé dont l’adresse commence par « https ». Un petit cadenas qui précède la mention vous indiquera si le site est fiable.
• Ne communiquez jamais d'informations confidentielles par courriel ou téléphone. Aucune entreprise ou administration ne vous demandera vos coordonnées bancaires ou vos mots de passe par ces biais.
• Vérifiez que votre antivirus est à jour pour maximiser sa protection contre les programmes malveillants.
• Utilisez le filtre du navigateur internet : la plupart des navigateurs existants proposent une fonctionnalité d’avertissement contre l'hameçonnage.
• Utilisez un logiciel de filtre anti-pourriel ou les fonctionnalités de classement automatique en tant que spam de votre boite de réception : même si ces filtrages ne sont pas exhaustifs, ils permettent de réduire le nombre de courriels indésirables.
• Si le site vous le permet, activez la double authentification pour sécuriser vos accès.

Comment signaler un abus d’utilisation d’informations personnelles aux autorités compétentes ?

Si vous avez été victime d’une escroquerie ou d’une tentative d’escroquerie par hameçonnage, voici quelques réflexes à adopter pour la signaler :

Si vous avez reçu un courriel suspect, signalez-le sur signal-spam.fr.
Signal Spam donne la possibilité aux internautes de signaler tout ce qu’ils considèrent être un spam dans leur messagerie afin de l’assigner ensuite à l’autorité publique ou au professionnel qui saura agir pour lutter contre le spam signalé.

Si vous avez repéré un site Web suspect, vous pouvez faire un signalement sur la plateforme « Phishing initiative ».

Si vous avez reçu un SMS suspect, signalez-le sur la plateforme 33 700 ou par SMS au 33700 (service gratuit).

Enfin, vous pouvez déposer plainte contre l'auteur des faits, même si vous ne connaissez pas son identité, en vous rendant au commissariat de police ou à la brigade de gendarmerie de votre choix.

FAQ - Vos questions fréquentes

Ressources complémentaires