Vous avez re\u00e7u un message de votre banque vous demandant de v\u00e9rifier votre compte en urgence. Ou peut-\u00eatre d’Amazon, de la S\u00e9curit\u00e9 sociale ou de La Poste. Quelque chose vous a mis la puce \u00e0 l’oreille, mais vous n’\u00eates pas s\u00fbr. Vous faites bien de v\u00e9rifier.<\/p>\n\n\n\n
Le phishing (ou hame\u00e7onnage) est l’arnaque num\u00e9rique la plus r\u00e9pandue en France. Son principe : imiter parfaitement un organisme de confiance pour vous pousser \u00e0 cliquer sur un lien et entrer vos identifiants ou vos coordonn\u00e9es bancaires. Les cons\u00e9quences peuvent \u00eatre s\u00e9rieuses. Compte bancaire vid\u00e9, identit\u00e9 usurp\u00e9e, acc\u00e8s \u00e0 vos comptes personnels compromis.<\/p>\n\n\n\n
Voici les signes \u00e0 rep\u00e9rer, m\u00eame quand le mail semble cr\u00e9dible \u00e0 premi\u00e8re vue.<\/p>\n\n\n\n
C’est le premier r\u00e9flexe \u00e0 avoir : regardez l’adresse mail compl\u00e8te de l’exp\u00e9diteur, pas seulement le nom affich\u00e9.<\/p>\n\n\n\n
Un vrai mail de votre banque viendra d’un domaine officiel, du type Le nom affich\u00e9 peut tromper. Sur mobile notamment, les clients mail n’affichent souvent que le nom. Appuyez dessus pour voir l’adresse r\u00e9elle derri\u00e8re.<\/p>\n\n\n\n \u00ab\u00a0Votre compte sera suspendu dans 24h.\u00a0\u00bb \u00ab\u00a0Action requise imm\u00e9diatement.\u00a0\u00bb \u00ab\u00a0Vous avez un colis en attente qui sera retourn\u00e9 ce soir.\u00a0\u00bb<\/p>\n\n\n\n Cette mise sous pression est volontaire. Elle cherche \u00e0 vous faire agir vite, sans r\u00e9fl\u00e9chir. Or les organismes s\u00e9rieux, banques, imp\u00f4ts, assurances ne vous mettent jamais en demeure de cliquer dans l’heure sous peine de cons\u00e9quences graves.<\/p>\n\n\n\n D\u00e8s que vous sentez cette urgence artificielle, ralentissez. C’est exactement ce que l’escroc ne veut pas.<\/p>\n\n\n\n Les mails de phishing en contiennent souvent, mais pas toujours. Des accents manquants, des phrases maladroites, une mise en page qui ne ressemble pas tout \u00e0 fait \u00e0 ce que vous avez l’habitude de recevoir.<\/p>\n\n\n\n Comparez avec un vrai mail du m\u00eame exp\u00e9diteur si vous en avez un dans votre bo\u00eete. Logo mal proportionn\u00e9s, couleurs l\u00e9g\u00e8rement d\u00e9cal\u00e9es, police diff\u00e9rente : ces petits d\u00e9tails comptent.<\/p>\n\n\n\n Avant de cliquer, survolez le lien avec votre souris (sur ordinateur) : l’URL r\u00e9elle s’affiche en bas de votre \u00e9cran. Sur mobile, maintenez le doigt appuy\u00e9 sur le lien pour la voir appara\u00eetre.<\/p>\n\n\n\n Un lien qui s’affiche \u00ab\u00a0Cliquez ici pour acc\u00e9der \u00e0 votre espace client\u00a0\u00bb peut en r\u00e9alit\u00e9 pointer vers Ce qu’il faut regarder dans l’URL :<\/p>\n\n\n\n Votre banque ne vous demandera jamais votre mot de passe par mail. Les imp\u00f4ts ne vous r\u00e9clameront pas votre num\u00e9ro de carte bleue pour un remboursement. La S\u00e9curit\u00e9 sociale ne vous demande pas votre code carte vitale.<\/p>\n\n\n\n Si un mail vous invite \u00e0 saisir des identifiants, un mot de passe, un num\u00e9ro de carte ou un code SMS : c’est suspect, syst\u00e9matiquement.<\/p>\n\n\n\n Ne cliquez pas sur le lien du mail. Ouvrez votre navigateur, tapez vous-m\u00eame l’adresse officielle du site concern\u00e9, ou appelez le service client via le num\u00e9ro affich\u00e9 sur leur site, mais pas celui mentionn\u00e9 dans le mail.<\/p>\n\n\n\n Si vous pensez avoir cliqu\u00e9 par erreur :<\/p>\n\n\n\n Si vous n’\u00eates pas s\u00fbr et que vous pr\u00e9f\u00e9rez un avis humain, envoyez-nous une capture d’\u00e9cran du mail suspect. Chez Varcap Informatique, on regarde \u00e7a avec vous, sans jargon et sans engagement.<\/p>\n\n\n\n@mabanque.fr<\/code>. Un mail de phishing utilisera une adresse bricol\u00e9e : service-client@mabanque-securite.com<\/code>, contact@amaz0n.fr<\/code>, ou m\u00eame une adresse Gmail al\u00e9atoire.<\/p>\n\n\n\n
\n\n\n\n2. L’urgence et la pression : un signal d’alarme classique<\/h2>\n\n\n\n
\n\n\n\n3. Les fautes d’orthographe et la mise en page approximative<\/h2>\n\n\n\n
\n\n\n\n4. Le lien ne pointe pas o\u00f9 il pr\u00e9tend pointer<\/h2>\n\n\n\n
http:\/\/login-secure-banque.xyz\/fr\/<\/code> \u2014 rien \u00e0 voir avec le site officiel.<\/p>\n\n\n\n\n
-secure<\/code>, -login<\/code>, chiffres \u00e0 la place de lettres)<\/li>\n\n\n\nhttp:\/\/<\/code> sans le \u00ab\u00a0s\u00a0\u00bb \u2014 les sites l\u00e9gitimes utilisent https:\/\/<\/code><\/li>\n\n\n\nmabanque.fr.arnaque.com<\/code> \u2014 le vrai domaine est arnaque.com<\/li>\n<\/ul>\n\n\n\n
\n\n\n\n5. On vous demande des informations que personne ne demande par mail<\/h2>\n\n\n\n
\n\n\n\nQue faire si vous avez un doute ?<\/h2>\n\n\n\n
\n
\n\n\n\nUn doute sur un message re\u00e7u ?<\/h2>\n\n\n\n