PHISHING

Elle peut sembler officielle mais elle imite, en fait, une adresse authentique.

Il est facile de modifier l’adresse e-mail de l’expéditeur. Une adresse valide doit impérativement contenir le nom de domaine qui s’affiche après l’@ (comme par exemple @astucesconseilsmac.com, @paypal.fr, ou @n'importequelautredomaine).

• Ils semblent réels, mais peuvent vous induire en erreur. Si vous passez votre souris au dessus de l’URL, vous devriez voir l’adresse réelle du lien. Si elle est différente de l’adresse de l’expéditeur affichée en clair, il y a alors une forte probabilité que le message soit frauduleux ou malveillant.
• Même si le nom de votre banque ou d’une entreprise connue apparaît dans l’URL, ce n’est pas une garantie de légitimité. La plupart des navigateurs actuels utilisent des couleurs, mais pas toujours. Néanmoins, la présence d'un cadenas et du https devraient vous rassurer sur la sécurité du site concerné :
  • rouge = site frauduleux
  • vert = site sécurisé.
• Ne cliquez pas directement sur le lien contenu dans l’e-mail. Saisissez vous-même l’URL d’accès au service dans vos navigateurs. Cela est surtout recommandé lorsque vous vous connectez à votre banque ou au site des Impôts, par exemple.

Ils peuvent contenir des virus ou des logiciels espions.

Les e-mails issus d’organismes non officiels sont souvent envoyés depuis l’étranger, et les fautes d’orthographe y sont relativement nombreuses. Cela doit vous mettre la puce à l’oreille.

Chaque fois qu’une grande entreprise envoie un message au nom de la société, le message s'adresse à vous avec vos nom et prénom. Il est généralement vérifié au niveau, entre autres, de l’orthographe, de la grammaire et de la légalité.

Donc, si vous recevez un message rempli de fautes de grammaire ou d’orthographe, celui-ci a très peu de chance d’émaner du département juridique d’une grande société. En cas de doute, appelez directement l’organisme en question afin de vous renseigner.

Exemple de mail frauduleux

Les e-mails frauduleux ont souvent un caractère d’urgence : ils sont conçus pour vous faire agir rapidement en oubliant les règles élémentaires de sécurité.

Souvent, on vous menace de fermer votre compte si vous ne fournissez pas vos informations personnelles (mot de passe, numéro de carte de crédit, etc.).

Sachez qu'une entreprise digne de confiance ne réclamera JAMAIS votre mot de passe, votre numéro de carte de crédit, ou la réponse à une question de sécurité par l’intermédiaire d’un simple mail.

Dans le doute, contactez directement votre agence par téléphone.

Menace et intimidation

Si vous recevez un message vous informant que vous avez gagné un concours, un lot à une loterie, sans avoir jamais participé volontairement à quoi que ce soit, jetez le mail à la corbeille : le message est une arnaque pure et simple.

Son URL, dans la barre d’adresse, doit afficher un cadenas à la gauche du https://. Le « S » signifie qu’il s’agit d’une connexion sécurisée, contrairement aux adresses commençant  par http:// seul.

On peut néanmoins effectuer des achats sur un site en http classique. Mais cela est  déconseillé car un site commercial de confiance se doit d’être en https.

• Pour quelle raison ?
  Parce que le trafic peut être capturé (à cause des analyseurs et des sniffeurs réseau), ce qui pourra alors révéler votre numéro de carte bancaire en clair.

Ainsi, si vous effectuez un achat dans un lieu public, sur un site qui n’est pas en https, et qu’au même moment, vos informations confidentielles sont capturées via l’ordinateur d’un voisin dans ce même espace publique, votre numéro de carte bancaire reçoit un « nouveau propriétaire ». Plutôt ennuyeux, non ?

Des prix très alléchants, des produits de grande marque ou normalement coûteux à un prix défiant toute concurrence ne peuvent signifier que deux choses :

- Soit le produit n’existe pas et c’est alors une arnaque,
- Ou bien il est contrefait et ne passera donc jamais la douane.

Dans un cas comme dans l’autre, peu importe le montant de votre achat, vous n’en verrez jamais la couleur…

La vigilance est donc de mise sur ces sites marchands qui promettent monts et merveilles pour des prix imbattables.

C’est à cela que l’on remarque les arnaques de façon fiable.

Les sites frauduleux ne contiennent pas de Conditions générales de vente. Celles-ci se trouvent, généralement, tout en bas de la page, ou dans le « Plan du site ».

Si elles sont absentes du site web ou trop difficiles à trouver, alors soyez vigilants… Ces conditions (ou mentions légales) tiennent lieu de « Contrat » et sont une sécurité pour le vendeur et l’acheteur.

Or, un site frauduleux joue justement avec la sécurité et évite donc de s’encombrer d’un contrat embarrassant pour lui.

Au moment où vous saisissez vos informations personnelles et confidentielles, vérifiez toujours que le navigateur s’affiche en https, avec un petit cadenas dans la barre d’adresse du site concerné.

Cela signifiera que le site est identifié et, en principe, sécurisera les données qu’il reçoit.

Il est aussi fort possible qu’un site donné ne soit pas en https, mais dispose d’un bouton d’achat qui vous dirigera sur le site sécurisé https au moment de la transaction finale.

Beaucoup de sites fonctionnent de cette façon et ont des pages non chiffrées car aucune donnée personnelle n’est transmise. Il n’y a donc pas de problème.

Pour être certain de naviguer sur des sites sécurisés, et donc en https, téléchargez et installez sur les navigateurs Chrome, Firefox et Opera l’extension HTTPS Everywhere de l’EFF (l’Electronic Frontier Foundation).

Vous trouverez cette extension sur le site de téléchargement officiel de l'EFF (https://www.eff.org/fr/https-everywhere). Cette extension en automatisera la procédure.

Si vous avez un doute sur un site marchand, vous pouvez tester sa fiabilité en collant son URL sur le moteur de recherche du site Contrefacon.fr (https://www.contrefacon.fr/), puis en lançant ensuite la recherche.

Vous aurez la réponse en quelques secondes. Ce simple geste pourra vous éviter bien des ennuis.

Toutefois, Contrefaçon.fr ne teste que les sites du e-commerce. Il délivre une note de confiance aux sites en question et qui s’échelonne de 1 à 99. Néanmoins, la note n’est qu’une indication d’aide à la décision visant à attirer l’attention des internautes sur un risque « potentiel ».

Tableau de vérification des sites marchands

https://phishing-initiative.fr/contrib/

• Cette plateforme de signalement a été mise en place pour offrir la possibilité de dénoncer l’adresse du site de phishing afin qu’elle fasse l’objet d’une validation et d’un blocage dans les navigateurs participants (Safari, Google Chrome, Firefox, Internet Explorer).
• Par cette action, vous contribuerez à lutter contre ces fléaux numériques et éviterez à d’autres internautes d’être victimes de la fraude.

Cette plateforme gouvernementale est accessible sur le site www.internet-signalement.gouv.fr

• Elle permet notamment de signaler les sites internet dont le contenu est illicite.
• Votre signalement sera traité par un service de police judiciaire spécialisé dans ces questions, l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC).

Si le contenu signalé est illicite, mais conçu à l'étranger, il sera transmis à Interpol qui l'orientera vers les autorités judiciaires du pays concerné. Ces plateformes ne concernent que les e-mails et les sites internet.