Le phishing (hameçonnage) reste la porte d’entrée numéro un des cyberattaques réussies : la plupart des usurpations d’identité et des vols de données commencent par un simple email ou SMS trompeur. Voici les réflexes qui font la différence.
L’expéditeur ne correspond jamais vraiment
Vérifiez toujours l’adresse email complète de l’expéditeur, pas seulement le nom affiché. « Votre Banque » peut très bien cacher une adresse en @gmail.com ou un domaine à peine différent de l’officiel (une lettre changée, un tiret ajouté).
L’urgence est l’arme favorite des escrocs
« Votre compte sera bloqué sous 24h », « Colis en attente, action requise immédiatement » : ce sentiment d’urgence artificiel vise à court-circuiter votre réflexion. Un organisme sérieux ne vous met jamais sous cette pression par email.
Avant de cliquer sur un lien
- Survolez le lien (sans cliquer) pour voir la véritable adresse de destination en bas de votre navigateur ou logiciel mail
- Méfiez-vous des raccourcisseurs d’URL qui masquent la destination réelle
- En cas de doute, allez directement sur le site officiel en tapant l’adresse vous-même, plutôt que de suivre le lien
Les pièces jointes inattendues
Une facture, un CV ou un document que vous n’attendiez pas, même venant d’un contact connu (dont la boîte mail a pu être piratée), doit éveiller la méfiance avant ouverture.
Le réflexe le plus simple et le plus efficace
Ne jamais saisir un mot de passe ou une information bancaire depuis un lien reçu par email. Toujours passer par le site officiel ou l’application, tapés directement.
Si vous avez un doute sur un email reçu, ou si vous pensez avoir déjà cliqué sur un lien piégé, contactez-nous rapidement : un diagnostic de sécurité permet de vérifier qu’aucun logiciel malveillant ne s’est installé.
