Il y a un e-mail dans votre boîte de réception de PostNL. Votre colis n'a pas pu être livré et vous devez cliquer sur un lien pour planifier une nouvelle tentative de livraison. Le logo est vérifié, l'e-mail a l'air réel. Mais c'est...
Il y a un e-mail dans votre boîte de réception de PostNL. Votre colis n'a pas pu être livré et vous devez cliquer sur un lien pour planifier une nouvelle tentative de livraison. Le logo est vérifié, l'e-mail a l'air réel. Mais c'est faux. Et si vous cliquez sur ce lien, vous donnez à un criminel l'accès à vos données. Il s’agit de phishing, et cela arrive à des milliers de personnes chaque jour.
La bonne nouvelle : les e-mails de phishing peuvent être reconnus si vous savez quoi rechercher. Dans cet article, vous découvrirez les sept signes d'avertissement les plus importants et que faire si vous avez déjà cliqué sur un lien.
Qu’est-ce que le phishing exactement ?
Le phishing est une forme de fraude en ligne dans laquelle les criminels se font passer pour une organisation de confiance. Ils vous envoient un e-mail, un SMS ou un message WhatsApp qui semble provenir de votre banque, de l'administration fiscale, d'un service postal ou d'une boutique en ligne. Le but : vous inciter à cliquer sur un lien et à saisir vos identifiants de connexion, vos coordonnées bancaires ou vos informations personnelles sur un faux site Internet.
7 caractéristiques d'un email de phishing
- Message inattendu. Vous recevez un email concernant un colis que vous n'attendez pas, une facture que vous ne reconnaissez pas ou un compte que vous n'avez pas. C'est le premier signal d'alarme.
- Urgence ou menaces. L'e-mail insiste sur une action immédiate : votre compte sera bloqué, vous devrez payer dans les 24 heures, une amende suivra. Les vraies organisations menacent rarement par courrier électronique.
- Adresse d'expéditeur étrange. Le nom indique « ING Bank », mais l'adresse e-mail ressemble à noreply@ing-security-now.com. Cliquez sur le nom de l'expéditeur pour voir la véritable adresse. Le domaine ne correspond-il pas ? Ne l'ouvrez pas.
- Fautes d'orthographe et formulation maladroite. Même si les e-mails de phishing deviennent de plus en plus professionnels, de petites erreurs de langage, des signes de ponctuation étranges ou des traductions étranges les trahissent encore régulièrement.
- Lien suspect. Passez votre souris sur le lien sans cliquer. Au bas de votre écran, vous verrez où mène le lien. L'adresse est-elle différente de celle du site officiel ? Ne cliquez pas.
- Demande de renseignements personnels. Votre banque, l'administration fiscale et DigiD ne vous demandent jamais votre mot de passe, votre code PIN ou votre numéro de sécurité sociale par e-mail. Jamais.
- Attachement inattendu. Une pièce jointe à une facture que vous n'attendiez pas ? Un fichier .zip ou .exe ? Ne l'ouvrez pas. Les pièces jointes peuvent contenir des logiciels malveillants.
J'ai cliqué sur un lien de phishing : et maintenant ?
Vous avez cliqué sur un lien mais n'avez rien renseigné ? Alors il n’y a probablement pas de quoi s’inquiéter. Fermez l'onglet et exécutez une analyse antivirus juste pour être sûr.
Avez-vous saisi vos informations ? Alors agissez rapidement. Modifiez immédiatement le mot de passe du compte que vous avez saisi. S'agit-il de coordonnées bancaires ? Appelez immédiatement votre banque pour faire bloquer votre carte. Activez l'authentification à deux facteurs sur tous vos comptes et exécutez une analyse antivirus complète sur votre ordinateur.
J'ai saisi des informations sur un faux site : et maintenant ?
C'est le scénario le plus grave. En plus de changer vos mots de passe et d'appeler votre banque, il est sage de déposer un rapport auprès de la police et de le signaler au Fraud Helpdesk. Gardez un œil attentif sur vos relevés bancaires pour les semaines à venir.
Comment prévenir le phishing à l'avenir
La règle d'or : ne cliquez jamais sur un lien dans un email si vous ne vous y attendiez pas. Accédez toujours au site Web vous-même en saisissant l’adresse dans votre navigateur. Installez l'authentification à deux facteurs sur vos comptes les plus importants. Gardez votre ordinateur et votre navigateur à jour. Et si vous n'êtes pas sûr d'un e-mail : faites confiance à votre instinct.
Vous n'êtes pas sûr d'un e-mail ? Nous allons vous aider tout de suite
Vous avez reçu un e-mail suspect et vous ne savez pas s'il s'agit d'un phishing ? Ou vous avez déjà cliqué sur un lien et souhaitez savoir s'il y a des dégâts ? Appelez-nous. Nous évaluerons l'e-mail, vérifierons votre ordinateur et sécuriserons vos comptes si nécessaire.
Vous avez reçu un email suspect ou avez déjà cliqué ? Appelez le +31 10 268 7172 et nous vérifierons immédiatement pour vous [lien vers /aide-a-distance]
Questions fréquemment posées
Puis-je contracter un virus simplement en ouvrant un e-mail de phishing ?
L'ouverture d'un e-mail (sans cliquer sur des liens ni ouvrir des pièces jointes) est sûre dans la plupart des cas. Le risque réside dans le fait de cliquer sur des liens et d’ouvrir des pièces jointes. Supprimez les e-mails suspects sans les ouvrir en cas de doute.
Comment signaler un e-mail de phishing à ma banque ?
La plupart des banques disposent d’une adresse e-mail spéciale pour signaler le phishing. Envoyez l'e-mail suspect en pièce jointe à cette adresse. Votre banque enquête et peut faire bloquer le faux site.
Quelle est la différence entre le phishing et le spam ?
Le spam est une publicité indésirable : ennuyeuse mais généralement pas dangereuse. Le phishing se fait passer pour une partie de confiance et tente activement de voler vos informations. Le spam est une nuisance ; le phishing est une menace.
Les e-mails de phishing sont-ils également envoyés via WhatsApp et SMS ?
Absolument. Le phishing par SMS est appelé « smishing » et via WhatsApp, il devient de plus en plus courant. Les techniques sont les mêmes : un message inattendu, une urgence et un lien vers un faux site. Les mêmes règles de reconnaissance s'appliquent.
Comment puis-je savoir si un lien est sûr avant de cliquer dessus ?
Passez votre souris sur le lien sans cliquer. Vous verrez l’adresse Web réelle apparaître. L'adresse contient-elle des caractères étranges, un domaine étrange ou ne ressemble-t-elle pas au site officiel ? Alors c'est suspect. En cas de doute : saisissez vous-même l'adresse dans votre navigateur.
Besoin d'aide ? Nous nous connectons à distance.
Un spécialiste examine votre ordinateur à distance. L'évaluation est gratuite.