ACTUALITÉS

Hameçonnage : les points à vérifier pour ne pas se faire avoir

Toujours vérifier l’origine d’un courriel portant une demande inattendue et provenant d’une grande entreprise ou d’une administration permet de limiter les risques de se faire « hameçonner ».

L’hameçonnage (phishing en anglais), technique qui consiste à usurper l’identité d’une personne ou d’une entreprise de confiance pour tromper un internaute, continue de faire de nombreuses victimes tant chez les particuliers que dans les entreprises. Un véritable fléau qui, comme le rapporte Le Parisien , a conduit Orange (entreprise dont l’identité est souvent usurpée par les fraudeurs) à lancer une campagne nationale de sensibilisation sur ce type de fraude. Une bonne raison de rappeler quelques principes de prudence à respecter.

Une usurpation d’identité

En général, les pirates usurpent l’identité d’une administration ou d’une grande entreprise pour parvenir à tromper plus facilement leurs victimes. Pour cela, ils utilisent leurs logos, reproduisent l’environnement graphique de leurs courriels, celui des pages de leurs sites et n’hésitent pas à utiliser des noms de domaine (adresse de site – URL) se rapprochant de ceux des sites copiés. En outre, afin de convaincre les personnes de leur livrer des informations précieuses (le plus souvent, des coordonnées bancaires, un mot de passe…) ou de cliquer sur une pièce jointe porteuse d’un virus, les pirates leur font miroiter un gain (remboursement d’un trop perçu, promotion à saisir…) ou tentent de les inquiéter (amende ou facture en retard à payer, par exemple). Les tentatives d’hameçonnage sont généralement adressées par courriel ou même par SMS.

Comment les identifier ?

Nous recevons des centaines de courriels par jour et presque autant de SMS. Identifier une tentative de phishing dans le lot n’est pas toujours aisé d’autant que les pirates sont de plus en plus ingénieux. Toutefois, certains éléments doivent toujours attirer notre attention. Le premier, le plus important, est le caractère inattendu du message. Un message qui, rappelons-le, émane d’une organisation connue (administration, banque, fournisseur…). Typiquement, une banque vous signale avoir perdu votre mot de passe et vous demande de le renseigner en ligne ou une administration souhaite vous rembourser un trop perçu et réclame vos coordonnées bancaires.

Dès lors qu’apparaît un doute, il convient, avant de donner suite à la demande, de vérifier l’authenticité du message et l’identité de son expéditeur. Généralement, le simple examen de l’adresse de l’expéditeur et de l’adresse du lien inclus dans le message suffit pour distinguer un hameçonnage d’une demande légitime. Pour s’entraîner à identifier plus facilement ces tentatives d’escroquerie, Google propose une page de test très instructive à visiter sans délai .

Comment réagir

Face à une tentative d’hameçonnage avérée ou supposée, les experts de la plate-forme publique Cybermalveillance.gouv.fr conseillent de :
- ne jamais communiquer d’informations sensibles en réponse à une demande par courriel ou par SMS ;
- de contacter directement l’organisme concerné pour confirmer (sans passer par les liens proposés sur le courriel ou le message suspect) ;
- de faire opposition immédiatement (en cas d’arnaque bancaire) ;
- de changer ses mots de passe divulgués ou compromis ;
- de porter plainte.

Article du 04/07/2019 - © Copyright Les Echos Publishing - 2019

haut de page




La rupture brutale d’une relation commerciale établie
08/11/2019
Pas de solidarité fiscale entre coindivisaires !
08/11/2019
Quelques outils gratuits pour faire une veille internet
08/11/2019
Droit à l’erreur et réduction de l’intérêt de retard
07/11/2019
Des précisions sur la mise en œuvre des transports d’utilité sociale
07/11/2019
Effectif de l’entreprise : le compte est bon ?
07/11/2019
Un nouveau mode de calcul de la majorité dans les sociétés anonymes
06/11/2019
Les fonds en euros ne sont pas morts !
06/11/2019
Indemnisation d’un agriculteur en fin de bail : gare au respect des conditions requises !
05/11/2019
Conjoint travaillant dans l’entreprise : il faut le déclarer !
05/11/2019
Cotisations de retraite complémentaire : un paiement mensuel ?
04/11/2019
Le moral des responsables associatifs
04/11/2019
CET 2019 : un dégrèvement pour ne pas trop payer !
04/11/2019
Les vieux contrats d’assurance-vie sur la sellette !
31/10/2019
L’usage des trottinettes est désormais réglementé
31/10/2019
Les complémentaires santé doivent être adaptées à la réforme du « 100 % santé »
31/10/2019
Suite de la baisse de la taxe d’habitation
30/10/2019
Un extrait Kbis numérique gratuit !
30/10/2019
Congé pour reprise de terres agricoles : les mentions à indiquer
29/10/2019
Davantage de contraintes pour les banques en matière d’assurance-emprunteur ?
29/10/2019
Des changements attendus en matière de TVA
28/10/2019
Plus de 72 000 nouvelles associations dans la dernière année
28/10/2019
Cotisations d’accident du travail : la fin du taux « bureau » en 2020
28/10/2019
Dirigeants de société : gare au respect de la procédure des conventions réglementées !
25/10/2019
La taxe foncière a augmenté de 34,7 % en 10 ans
24/10/2019
Téléphones portables : trop près du corps, certains appareils peuvent être nocifs !
24/10/2019
Quelle responsabilité du transporteur en cas de perte de la marchandise ?
24/10/2019
De nouveaux seuils d’application pour les régimes simplifiés d’imposition
23/10/2019
L’emploi associatif recule en 2018
23/10/2019
Comment décompter la période d’essai d’un salarié qui prend des jours de RTT ?
23/10/2019
Versement des aides Pac 2019 : prenez date !
22/10/2019
La campagne 2020 des Sofica est lancée !
22/10/2019
Quant aux jours fériés du mois de novembre…
21/10/2019
Quelle place pour le numérique dans les associations ?
21/10/2019
Tour de vis sur deux avantages fiscaux des entreprises
21/10/2019
Le comportement des Français face à l’immobilier
18/10/2019
Une banque a-t-elle le droit de rompre une ouverture de crédit sans préavis ?
17/10/2019
Adware : 15 applications à supprimer de votre smartphone
17/10/2019
Financement de la Sécurité sociale : quand le pouvoir d’achat prime !
17/10/2019
Changement de régime fiscal : quelles conséquences sur l’exonération en ZRR ?
16/10/2019
Vers une réforme de la fiscalité des successions et des donations ?
16/10/2019
Gare à la cession, même partielle, du bail rural !
15/10/2019
L’étendue du devoir de conseil du vendeur
15/10/2019
Remaniement de la fiscalité des voitures
14/10/2019
Vers un réaménagement du mécénat d’entreprise
14/10/2019
Indemnisation chômage des dirigeants, un dispositif enfin finalisé !
14/10/2019
Un premier bilan sur la mise en place de l’impôt sur la fortune immobilière
11/10/2019
De nouvelles exonérations d’impôts locaux pour les commerces de proximité
10/10/2019
Bail commercial : quand la taxe foncière est à la charge du locataire
10/10/2019
Préjudice d’anxiété : il n’est plus réservé aux salariés exposés à l’amiante
09/10/2019
L’indice Eonia tirera bientôt sa révérence !
09/10/2019
Libra : Facebook perd un soutien de taille
08/10/2019
Quand la Safer ne peut pas préempter un ensemble...
08/10/2019
Le remplacement du gérant d’une SARL est facilité
08/10/2019
Bientôt une facturation électronique obligatoire entre entreprises ?
07/10/2019
Prévenir les risques professionnels dans les associations
07/10/2019



© 2009-2019 - Les Echos Publishing - mentions légales et RGPD