Identifier et éviter les escroqueries par hameçonnage

Les escrocs vous envoient des courriels ou des messages pour vous inciter à leur communiquer vos informations personnelles et financières. Il existe néanmoins des moyens d’éviter les escroqueries par hameçonnage.

Comment reconnaître le phishing ?

Les fraudeurs tentent de voler vos noms d’utilisateur, vos données de transaction ou vos numéros de sécurité sociale en utilisant des communications par courrier électronique ou par SMS. S’ils parviennent à obtenir ces informations, ils peuvent accéder à vos comptes bancaires, à votre messagerie électronique et à d’autres comptes. Ils peuvent également vendre vos données à d’autres escrocs. Des dizaines de milliers d’attaques de phishing sont menées chaque jour par des escrocs, dont beaucoup réussissent.

Les méthodes typiques employées dans les courriels et les textes de phishing sont énumérées ci-dessous, mais les escrocs modifient fréquemment leurs techniques pour se tenir au courant des nouvelles ou des tendances les plus récentes.

Une narration est fréquemment utilisée dans les courriels et messages de phishing pour vous persuader de cliquer sur un lien ou d’ouvrir une pièce jointe. Vous pouvez recevoir à l’improviste un courriel ou un SMS censé provenir d’une société que vous connaissez et en laquelle vous avez confiance, comme une banque, une société de cartes de crédit ou un fournisseur d’électricité. Il peut également provenir d’un site web ou d’une application de paiement en ligne. La communication peut provenir d’un escroc, qui peut

Sans prétendre qu’il y a un problème avec votre compte ou vos données bancaires, ils disent simplement qu’ils ont repéré un comportement ou des tentatives de connexion inhabituels.
Il n’est pas exigé que vous vérifiiez certaines données financières ou personnelles, et vous ne soumettez pas une facture que vous ne connaissez pas.
Il s’agit d’une escroquerie conçue pour vous inciter à cliquer sur un lien et à envoyer de l’argent.
Pourtant, le lien contient un logiciel malveillant et prétend que vous avez le droit de vous inscrire pour obtenir un remboursement du gouvernement ; il s’agit d’une escroquerie qui prétend également offrir un coupon gratuit.

Exemple concret d’un courriel d’hameçonnage

Imaginez que vous receviez ce message dans votre boîte aux lettres électronique. À première vue, cet e-mail semble légitime, mais il ne l’est pas. Les expéditeurs de ces courriels espèrent que vous ne les reconnaîtrez pas comme des fraudes. Les signes suivants indiquent qu’il s’agit d’une escroquerie, même s’il semble provenir d’une entreprise que vous connaissez bien et que son logo figure dans l’en-tête :

Le message d’accueil du courriel n’est pas standard.
Votre compte est en suspens en raison d’un problème de facturation, selon l’e-mail.
L’e-mail vous invite à cliquer sur un lien pour mettre à jour vos données de paiement.

Les entreprises réelles peuvent vous contacter par courrier électronique, mais elles ne vous enverront pas d’e-mail ou de texte contenant un lien vous permettant de modifier les informations relatives à votre carte de crédit. Les personnes qui fournissent leurs informations confidentielles dans des courriels de phishing courent le risque de subir des conséquences réelles telles que l’usurpation d’identité. En outre, ils risquent de tourner en dérision les entreprises dont ils usurpent l’identité.

Comment se protéger des attaques de phishing ?

De nombreux courriels d’hameçonnage peuvent être bloqués par vos filtres d’hameçonnage et ne pas parvenir à votre boîte de réception. Il existe quelques moyens de vous protéger contre les escroqueries par hameçonnage.

Utilisation d’un logiciel de sécurité

Protégez votre ordinateur en utilisant un logiciel de sécurité. Essayez d’éviter les mises à jour automatiques qui peuvent entraîner de nouveaux risques pour la sécurité. En outre, ces mises à jour peuvent entraîner des failles de sécurité et des menaces.

Utilisation d’un VPN

Vous pouvez également utiliser un réseau privé virtuel (VPN) qui surveillera toutes les activités malveillantes qui se produisent sur votre ordinateur. Il empêchera les pirates d’accéder à votre ordinateur et limitera l’accès aux courriels malveillants, qu’il placera dans un dossier de courrier indésirable. Il existe un certain nombre de VPN sur le marché, mais nous vous suggérons d’opter pour celui qui vous facilitera la tâche. Essayez donc de télécharger un VPN comme ExpressVPN, qui offre de nombreux avantages à ses utilisateurs.

Utilisation de l’authentification multi-facteurs

Certains comptes offrent une sécurité supplémentaire en exigeant deux ou plusieurs identifiants de connexion. C’est ce qu’on appelle l’authentification multifactorielle. Il existe trois types d’informations supplémentaires dont vous avez besoin pour accéder à votre compte :

Quelque chose que vous connaissez, comme un code PIN, un code d’accès ou la réponse à un mot de passe principal.
Quelque chose que vous possédez, comme une clé de sécurité ou une phrase de passe de vérification à usage unique que vous recevez par SMS, par courrier électronique ou par une application de jeton d’accès.
Quelque chose que vous êtes, comme un scan de votre visage, de votre rétine ou de vos empreintes digitales.

Si des voleurs parviennent à mettre la main sur votre nom d’utilisateur et votre mot de passe, l’identification multifactorielle leur rend l’accès à vos comptes plus difficile.

Sauvegarde des données

Vous devriez sauvegarder les données de votre ordinateur dans le nuage ou sur un disque dur externe. Faites également une sauvegarde des données de votre téléphone.

Que faire si vous soupçonnez une attaque de phishing ?

Répondez à cette question si vous recevez un texte ou un courriel vous demandant d’ouvrir une pièce jointe ou de cliquer sur un lien :

Vous devriez alors vous demander si je le connais ou non. Cela facilitera votre décision.

Il peut s’agir d’un faux profil si vous répondez « non » à la situation. Consultez les conseils donnés dans les sections Comment reconnaître un hameçonnage et Méfiez-vous des signes d’hameçonnage. Signalez la lettre et retirez-la si vous la voyez.

Si vous répondez « oui », prenez contact avec l’entreprise en utilisant un numéro de téléphone portable ou une page web dont vous êtes sûr qu’ils sont légitimes, et non les coordonnées fournies dans le courrier électronique. Les liens et les pièces jointes peuvent télécharger des logiciels malveillants.

Que faire si vous avez répondu à un courriel d’hameçonnage ?

Visitez le site IdentityTheft.gov si vous pensez qu’un fraudeur possède vos informations personnelles, telles que votre assurance nationale, votre carte bancaire ou votre numéro de compte à la banque. Vous y trouverez les mesures précises à prendre en fonction des données que vous avez perdues.

Mettez à jour le logiciel de protection de votre ordinateur si vous pensez avoir suivi un lien ou consulté un document contenant un logiciel malveillant. Lancez ensuite une analyse et éliminez tout ce qui pose problème.

Comment signaler un hameçonnage

Signalez tout courriel ou texte d’hameçonnage que vous recevez. Les détails que vous fournissez aident à lutter contre les fraudeurs.

Envoyez l’attaque de phishing que vous avez reçue à reportphishing@apwg.org si vous en avez reçu une.
Envoyez tout message texte d’hameçonnage que vous recevez à SPAM (7726).
Visitez le site ReportFraud.ftc.gov pour informer la FTC de la tentative d’hameçonnage.

Vous pouvez consulter les antennes nationales de cybersécurité pour obtenir les adresses électroniques de votre État.

Identifier et éviter les escroqueries par hameçonnage

Comment reconnaître le phishing ?

Exemple concret d’un courriel d’hameçonnage