Qu’est-ce qu’un phishing (ou hameçonnage) et comment le repérer ?
Le phishing est une technique d’arnaque inventée par les pirates informatiques pour voler vos informations personnelles et en soutirer de l’argent.
L’arnaque se présente sous forme d’emails frauduleux : le cybercriminel usurpe l’identité d’un organisme avec lequel vous êtes en contact (votre banque, l’administration fiscale, la Caf, votre fournisseur d’accès à internet ou de téléphone mobile…) et vous envoie un email au prétexte bidon (mise à jour, fermeture imminente de votre compte, remboursement d’un trop perçu…) contenant un lien hypertexte ou une pièce jointe. Cet email frauduleux vous demande des informations personnelles et confidentielles comme votre numéro de compte avec les codes, ou il infecte votre ordinateur avec un virus permettant d’avoir accès à tout ce que vous faites sur votre ordinateur.
Face à ces arnaques de plus en plus fréquentes, des plateformes de signalement ont été mises en place par les pouvoirs publics et les professionnels.
Que faire en cas de phishing ? Comment et à qui le signaler ?
La toute première chose à faire est de ne pas ouvrir la pièce jointe et de ne pas cliquer sur le lien hypertexte que vous venez de recevoir. Au moindre doute, ne le faites pas !
Ensuite, il y a plusieurs façons de signaler ces arnaques :
-
- Signalez cette tentative de phishing aux autorités sur www.internet-signalement.gouv.fr.
Cette information sera transmise au service de police judiciaire spécialisé qui travaille au sein de PHAROS (Plateforme d’harmonisation, d’analyse, de recoupement et d’orientation des signalements). Cette plateforme vous permet de signaler les sites internet dont le contenu est illicite. Une enquête pénale peut être ouverte, et s’il est étranger, il est transmis à Interpol. Ces plateformes ne concernent que les emails et les sites internet.
-
- Transférez le mail suspect vers www.signal-spam.fr
Si vous n’avez que des soupçons, vous pouvez transférer l’email vers signal spam, organisme partenaire du CNIL qui lutte contre les méthodes utilisées par les pirates pour lancer leurs messages. Ces signalements permettent d’identifier et d’agir contre les spammeurs au niveau national.
Pour signaler l’email :
-
-
- Inscrivez-vous sur www.signal-spam.fr
- Téléchargez une extension
- Signalez en un clic
- Dénoncez ce spam à l’organisme www.phishing-initiative.com/contrib/
-
De cette façon, vous évitez à d’autres internautes d’être victime de la même arnaque.
Et les SMS ou MMS reçus sur téléphone portable ?
Vous pouvez les transférer au 33700. Vous recevez alors un message vous demandant le numéro qui vous a envoyé le message frauduleux. Ces informations seront transmises aux autorités et aux opérateurs qui pourront agir vite.
Cet envoi est gratuit sur Bouygues Telecom, Orange et SFR, sur les autres opérateurs il coûte le prix d’un SMS normal. Plus d’informations, vous pouvez vous connecter sur www.33700-spam-sms.fr
Dans tous les cas, n’oubliez pas qu’il est important, voire vital d’installer un bon antivirus sur ses appareils pour se protéger de ce type d’attaques, et de bien d’autres encore ! Panda Dome de Panda Security vous fera dormir l’esprit tranquille