Malgré les systèmes de filtres anti-spam mis en place par les services de messageries tels que Gmail, Outlook ou Yahoo!, il est difficile d’échapper aux faux e-mails de phishing (ou hameçonnage). Vous savez, ces fameux e-mails qui vous promettent des sommes d’argent ou des cadeaux, vous demande de payer des amendes ou vous font croire que vous faites l’objet de poursuites judiciaires. Même si on pourrait penser que personne n’est assez naïf pour se laisser duper, ces e-mails font malheureusement de nombreuses victimes chaque jour. Alors, si vous aussi, vous n’avez pas envie de tomber dans le panneau, nous vous invitons à lire nos conseils et astuces pour repérer facilement un mail de phishing.
Qu’est-ce qu’un e-mail de phishing ?
Le phishing est une technique de cybermalveillance, utilisé par des fraudeurs, pour voler vos informations personnelles, le tout en empruntant l’identité d’un tiers de confiance, comme votre banque, une administration ou encore votre opérateur téléphonique. C’est pourquoi, il est parfois difficile d’identifier ce type d’e-mail frauduleux.
Difficile, mais pas impossible ! Suivez attentivement nos conseils et astuces pour savoir si un e-mail est légitime ou non.
Alors, comment identifier un faux mail ?
Vous aussi, vous avez déjà reçu un e-mail provenant soi-disant de Mme. Catherine DE BOLLE, directrice générale d’Europol pour une affaire de pédopornographie ? Un e-mail du service des impôts vous promettant un remboursement dû à des irrégularités dans votre dernière déclaration fiscale ? Une amende pour un stationnement non conforme ? Laissez tomber, ce sont toutes des arnaques !
Pour savoir si un e-mail est vrai ou totalement faux, plusieurs indices peuvent vous mettre sur la voie :
- Un objet de message succinct ou alarmiste comme un remboursement urgent, une amende impayée ou une convocation à la Gendarmerie. Le but étant bien évidemment de vous inciter à lire le message sans réfléchir.
- Pensez également à bien regarder l’adresse e-mail qui a été utilisée pour vous envoyer le message. Généralement, les cybercriminels utilisent des adresses mail qui semblent légitimes au premier coup d’œil, mais en y regardant de plus près, vous remarquerez souvent des incohérences ou des erreurs subtiles. Par exemple, une adresse se terminant par « @gmail.com » au lieu de « @nomdelabanque.com » est un drapeau rouge.
- La présence de fautes d’orthographe ou de grammaire dans le texte est un autre indice majeur. Les organisations professionnelles s’assurent généralement que leurs communications sont exemptes de telles erreurs, donc leur présence dans un e-mail est suspecte.
- Méfiez-vous des liens inclus dans l’email. Passez votre souris sur le lien (sans cliquer) pour voir vers quelle adresse il mène réellement. Si l’URL semble suspecte ou n’a aucun rapport avec l’entité qu’elle prétend représenter, ne cliquez pas.
- Méfiez-vous également des pièces jointes incluses dans les e-mails. Ces fichiers peuvent souvent contenir des logiciels malveillants ou des virus destinés à endommager votre appareil ou à voler vos informations personnelles. Même si la pièce jointe semble provenir d’une source fiable, restez prudent. Ne téléchargez jamais de pièces jointes d’un e-mail dont la source n’est pas entièrement vérifiable.
- Une demande urgente d’informations personnelles ou financières est un signe classique de phishing. Les institutions légitimes ne vous demanderont jamais vos informations sensibles par e-mail.
- Enfin, fiez-vous à votre intuition. Si quelque chose dans l’e-mail vous semble étrange ou trop beau pour être vrai, il est probable que ce soit un piège. Renseignez-vous directement auprès de l’organisme concerné, soit par téléphone, soit via la rubrique « contact » du site officiel.
Que faire si vous recevez un e-mail de phishing ?
Si vous suspectez avoir reçu un faux mail, la première chose à faire est de ne pas répondre, ne pas cliquer sur les liens, et ne pas télécharger de pièces jointes. Et ensuite, vous pouvez :
- Signalez l’e-mail comme spam ou phishing dans votre service de messagerie. Cela aidera votre fournisseur de messagerie à améliorer ses filtres anti-spam.
- Vous pouvez également signaler l’e-mail de phishing aux autorités compétentes. En France, par exemple, vous pouvez utiliser la plateforme Signal Spam.
- Changez vos mots de passe ou contactez votre banque si vous pensez que vos informations peuvent avoir été compromises.
- Enfin, restez informé et conscient des dernières tactiques de phishing. Les fraudeurs évoluent constamment dans leurs méthodes, il est donc important de rester vigilant et à jour.
En suivant ces conseils, vous serez mieux armé pour reconnaître les faux mails et éviter les pièges du phishing, protégeant ainsi vos informations personnelles et financières contre ces cybermenaces.
