Tout comprendre sur l'hameçonnage : comment ne pas mordre à l'appât ?

Vous avez reçu un e-mail alarmant de votre banque ou un SMS inattendu concernant la livraison d'un colis ? Prudence : vous êtes peut-être la cible d'une tentative d'hameçonnage (ou phishing en anglais). Cette technique est l'une des cybermenaces les plus répandues aujourd'hui.

Qu'est-ce que l'hameçonnage ?

L'hameçonnage est une méthode frauduleuse qui consiste à usurper l'identité d'un tiers de confiance pour tromper une victime. Les cybercriminels peuvent se faire passer pour :

• Une administration ou une entreprise (banque, service de livraison, fournisseur d'énergie, etc.).
• Un proche ou une connaissance (parents, amis, contacts en ligne).

Ces messages vous parviennent généralement par e-mail, SMS, messagerie instantanée ou même par appel téléphonique.

Pourquoi les cybercriminels vous ciblent-ils ?

Le but de ces attaques est double :

• Dérober vos informations : qu'il s'agisse de vos données d'identité, de vos mots de passe, de vos codes de validation ou de vos coordonnées bancaires pour en faire un usage frauduleux.
• Infecter votre équipement : vous inciter à installer un virus pour prendre le contrôle de votre ordinateur ou de votre téléphone.

9 points de contrôle pour détecter un piège

Même si les cybercriminels rendent leurs messages de plus en plus crédibles, certains indices ne trompent pas. Avant de cliquer, vérifiez ces points :

1. Une alerte inhabituelle de votre logiciel de messagerie ou de votre antivirus.
2. Un message provenant d'un service ou d'une entreprise dont vous n'êtes pas client.
3. Une adresse d'expéditeur incohérente, fantaisiste ou inhabituelle.
4. Un objet de message très court ou, au contraire, particulièrement alarmiste.
5. Une mise en forme suspecte, un logo de mauvaise qualité ou l'absence de personnalisation.
6. Une demande inhabituelle, un message trop aguicheur ou inquiétant.
7. Des fautes de français surprenantes.
8. Une forte incitation à cliquer sur un lien ou à ouvrir une pièce jointe.
9. Un appel d'un numéro de téléphone masqué ou inconnu.

Comment réagir face à un message suspect ?

"Restez vigilant et, face à une sollicitation inhabituelle, vérifiez toujours par vous-même !"

Si vous recevez un message douteux, suivez ces conseils simples :

• Ne répondez pas : ne cliquez sur aucun lien et n'ouvrez jamais les pièces jointes.
• Vérifiez la source : au moindre doute, contactez directement l'organisme ou la personne concernée par un canal que vous connaissez déjà (numéro officiel, site habituel).

Besoin d'aide ou d'information ?

Si vous pensez avoir été victime d'une escroquerie, ne restez pas seul. Vous pouvez obtenir de l'assistance sur les plateformes officielles :

• Pour s'informer : Cybermalveillance.gouv.fr.
• Pour se faire assister en cas de victime : 17Cyber.gouv.fr.