Protégez-vous contre l’hameçonnage

L’hameçonnage est un type de cybercrime très répandu en raison de son efficacité. Les cybercriminels ont réussi à utiliser des e-mails, des SMS et des messages directs sur les réseaux sociaux ou dans des jeux vidéo pour amener les utilisateurs à répondre avec leurs informations personnelles. Pour vous protéger contre l’hameçonnage, faites preuve de prudence et apprenez à repérer les éléments suspects.

Voici quelques pistes pour reconnaître un e-mail d’hameçonnage :

• Appel urgent à une action ou menaces- Méfiez-vous des courriers électroniques qui vous informent que vous devez cliquer, appeler ou ouvrir une pièce jointe immédiatement. Souvent, ils prétendent que vous devez agir maintenant pour réclamer une récompense ou éviter une pénalité. La création d’une fausse idée d’urgence est une astuce courante pour les attaques par hameçonnage et les escroqueries. Ils font cela pour que vous n’y réfléchissiez pas trop ou consulter un conseiller de confiance qui pourrait vous avertir.

  Conseil : Lorsqu’un message s’affiche vous demandant d’agir immédiatement, prenez quelques instants, interrompez-vous et regardez attentivement le message. Êtes-vous sûr que c’est réel ? Ralentissez et soyez plus sûr.

• Expéditeurs nouveaux ou peu fréquents : Bien qu’il ne soit pas inhabituel de recevoir un e-mail d’une personne pour la première fois, surtout si elle est externe à votre organisation, ceci peut-être un signe de hameçonnage. Lorsque vous recevez un e-mail d’une personne que vous ne reconnaissez pas ou qu’Outlook identifie comme nouvel expéditeur, prenez le temps de l’examiner avec soin.

• Orthographe et mauvaise grammaire - Les entreprises et organisations professionnelles ont généralement un personnel éditorial pour s’assurer que les clients obtiennent un contenu professionnel de haute qualité. Si une faute d’orthographe ou de grammaire est évidente dans un message électronique, il peut s’agir d’une escroquerie. Ces erreurs sont parfois la conséquence de la traduction maladroite d’une langue étrangère ou sont parfois délibérées dans le but d’échapper à des filtres qui tentent de bloquer ces attaques.

• Messages d’accueil génériques : une organisation collaborant avec vous doit connaître votre nom et il est facile de personnaliser un e-mail ces jours-ci. Si l’e-mail commence par un « Cher monsieur ou madame » générique, c’est un signal d’alerte qu’il ne s’agit pas réellement de votre banque ou d’un site de vente.

• Domaines de messagerie incompatibles : si l’e-mail prétend provenir d’une société digne de confiance, comme Microsoft ou votre banque, mais que l’e-mail est envoyé à partir d’un autre domaine de messagerie comme Gmail.com, ou microsoftsupport.ru il s’agit probablement d’une escroquerie. Soyez également attentif aux fautes d’orthographe très subtiles du nom de domaine légitime. Comme micros0ft.com, le deuxième « o » a été remplacé par un 0, ou rnicrosoft.com, où « m » a été remplacé par un « r » et un « n ». Il s’agit d’astuces courantes pour les escroqueries. 

• Lien suspects ou pièces jointes inattendues : Si vous soupçonnez qu’un e-mail est frauduleux, ne cliquez sur aucun des liens ou pièces jointes qu’il contient. Au lieu de cela, placez le curseur de votre souris, sans cliquer, au-dessus de chacun de ses liens. Vous pourrez ainsi vérifier si l’adresse web correspond au lien tel qu’il se présente dans le corps du message. Dans l’exemple suivant, le fait de reposer la souris sur le lien révèle l’adresse web réelle dans la zone avec l’arrière-plan jaune. Notez que la chaîne de numéros ne ressemble en rien à l’adresse web de l’entreprise.

  

  Conseil : Sur Android, appuyez longuement sur le lien pour obtenir une page de propriétés qui révélera la véritable destination du lien. Sur iOS, faites ce qu’Apple appelle un « Light, long-press ».

Les cybercriminels peuvent également vous inciter à visiter des sites web frauduleux. Par exemple, en vous envoyant des SMS ou en vous appelant par téléphone. Les cybercriminels bénéficiant de moyens conséquents configurent des centres d’appels pour composer automatiquement des numéros ou envoyer des SMS à leurs cibles potentielles. Ces messages comportent souvent des champs pour vous inciter à entrer un numéro de code confidentiel ou tout autre type d’information personnelle.

Pour plus d’informations, voir Comment repérer une « fausse commande ». 

• Ne cliquez jamais sur des liens ou des pièces jointes dans des e-mails suspects. Si vous recevez un message suspect d’une organisation et que vous craignez que le message puisse être légitime, accédez à votre navigateur web et ouvrez un nouvel onglet. Accédez ensuite au site web de l’organisation à partir de votre propre favori enregistré ou via la recherche web. Vous pouvez également appeler l’organisation à l’aide d’un numéro de téléphone inscrit au dos d’une carte d’abonnement, imprimé sur une facture ou d’un relevé ou que vous trouvez sur le site web officiel de l’organisation.

• Si le message suspect semble provenir d’une personne que vous connaissez, contactez cette personne par d’autres moyens tels qu’un SMS ou un appel téléphonique pour le confirmer.

• Signaler le message (voir ci-dessous).

• Supprimez-le.

• Microsoft 365 Outlook : avec le message suspect sélectionné, choisissez Signaler le message dans le ruban, puis sélectionnez Hameçonnage. C’est le moyen le plus rapide de le signaler et de supprimer le message de votre Boîte de réception et cela nous permettra d’améliorer nos filtres pour que vous voyiez moins de messages à l’avenir. Pour plus d'informations, voir Utiliser le complément Message de rapport.

• Outlook.com : Sélectionnez la case à cocher à côté du message suspect dans votre boîte de réception Outlook.com. Sélectionnez la flèche en regard de Courrier indésirable, puis sélectionnez Hameçonnage.

Si vous consultez un site web suspect :

Lorsque vous êtes sur un site suspect dans Microsoft Edge, sélectionnez l’icône Paramètres et Plus (...) dans le coin supérieur droit de la fenêtre, puis Aide et commentaires > Signaler un site dangereux.  Ou cliquez ici.

Pour plus d’informations, consultez Naviguer sur le web en toute sécurité dans Microsoft Edge.

Si vous pensez que vous avez peut-être subi une attaque d’hameçonnage par inadvertance, vous devez effectuer les opérations suivantes. 

1. Notez les détails de l’attaque aussitôt que possible. Notamment les informations telles que les noms d’utilisateur, les numéros de compte ou les mots de passe que vous avez partagés.

2. Modifiez immédiatement les mots de passe des comptes concernés et partout où vous pourriez utiliser le même mot de passe. Lors de la modification de votre mot de passe, vous devez créer un mot de passe unique pour chaque compte et vous pouvez consulter Créer et utiliser des mots de passe forts.

3. Vérifiez que l’authentification multifacteur (également appelée vérification en deux étapes) est activée pour chaque compte que vous pouvez. Consultez Définition: Authentification multifacteur

4. Si cette agression a une incidence sur vos comptes professionnels ou scolaires, vous devez informer les responsables du support informatique de votre entreprise ou établissement scolaire de l’éventuelle attaque. Si vous avez partagé des informations sur votre carte de crédits ou votre compte bancaire, vous pouvez contacter ces sociétés pour les avertir de toute fraude éventuelle.

5. Si vous avez perdu de l’argent ou si vous avez été la victime d’une usurpation d’identité, signalez-le à l’organisme local chargé de l'application de la loi. Les détails de l’étape 1 lui sont utiles.