son argent a inexplicablement disparu, « ma carte n’a jamais quitté mon portefeuille ! » » – .

Publié le 06/07/2023 à 10h40

Internet peut parfois être dangereux. S’il est un phénomène qui ne semble pas en finir, c’est bien celui du phishing. C’est derrière ce nom que nous regroupons toutes les méthodes et tentatives de fraudes et arnaques à distance, par téléphone, par email ou via messagerie instantanée. Pour éviter les problèmes, vous devez être capable de les reconnaître rapidement et de comprendre leur fonctionnement.

vidéos

Comment ça fonctionne ?

Le but des cybercriminels derrière ces opérations de phishing est de récupérer vos informations personnelles : nom, adresse, numéro de téléphone, et parfois numéros de comptes bancaires et leurs codes. En effet, généralement, l’idée est d’obtenir suffisamment de données qui leur permettront ensuite d’usurper votre identité, ou plus généralement d’utiliser vos économies. Pour obtenir ces informations, les fraudeurs se font passer pour quelqu’un d’autre, quel que soit le moyen de communication utilisé. Soit une connaissance, soit un site que vous connaissez, parfois en qui vous avez confiance.

Les différentes méthodes de phishing

Par téléphone. C’est une méthode qui varie beaucoup. Parfois, des gens se font passer pour votre banque et vous demandent vos coordonnées bancaires. Évidemment, vous ne devez jamais divulguer votre code. S’il s’agit bien de votre banque, elle a accès à vos données et n’a de toute façon que très peu de raisons de vous appeler.

D’autres fraudeurs se font passer pour Microsoft, Google ou une autre société informatique. Ils vous contactent en vous faisant croire que votre ordinateur a un problème ou est victime d’un virus. Ils vous demandent ensuite d’installer un programme ou de saisir vos coordonnées sur un site, voire de payer une somme d’argent quelque part. Évidemment, vous ne devriez jamais faire tout cela. Ces méthodes peuvent permettre aux fraudeurs d’accéder à vos comptes.

Par email.

C’est la technique la plus connue car la plus répandue. Vous recevez un email qui semble officiel de la part de Google, Apple, Microsoft, d’une boutique e-commerce, de la Poste ou d’une entreprise de livraison. Les messages sont souvent différents : votre colis est arrivé, vous avez gagné un prix ou encore, votre ordinateur a un problème.

Ces emails vous invitent à cliquer sur un lien, ce qu’il ne faut évidemment pas faire. Cette adresse vous demandera des informations personnelles ou pire, téléchargera un logiciel malveillant sur votre ordinateur qui volera vos données.

Les fraudeurs peuvent aussi se faire passer pour votre banque et vous demander de mettre à jour votre digipass, la fameuse box électronique. Il s’agit en fait d’un stratagème visant à vous extorquer de l’argent. Ces cases ne doivent jamais être mises à jour. Ce type d’arnaque a également lieu par téléphone. Le digipass ne sert qu’à effectuer vos paiements en ligne, ne l’utilisez jamais par téléphone avec quelqu’un ou par email.

Même si ces emails finissent souvent dans votre dossier Spam, vous devez apprendre à les reconnaître. Premièrement, beaucoup d’entre eux ne semblent pas réels. Ce sont de mauvaises imitations faciles à détecter. Mais d’autres sont des imitations plus sournoises et plus fiables. À ce stade, vérifiez toujours l’adresse de l’expéditeur et le lien sur lequel vous êtes invité à cliquer. Par exemple, si Google vous envoie un e-mail, l’adresse de l’expéditeur se terminera toujours par @google.com et rien d’autre. Idem pour le lien, s’il mène ailleurs que Google, c’est probablement une arnaque.

Les escrocs les plus talentueux utilisent parfois des domaines qui ressemblent aux vrais, avec une faute d’orthographe ou quelques mots inversés. Si vous avez des doutes, tapez cette étrange adresse dans Google et vous le saurez rapidement.

Par SMS ou messagerie (Messenger, Whatsapp).

Par messages, les fraudeurs utilisent des techniques assez similaires à celles par email. Ici, ils ne reposent pas sur l’imitation mais sur leur brièveté. Une personne ou un numéro inconnu vous écrit un court message avec un lien, tel que « c’est vous sur cette photo ? « . Parfois, il annonce un chèque cadeau, des réductions ou encore que votre colis est bientôt arrivé.

Comme toujours, ne cliquez pas trop vite sur ce genre de liens étranges. Copiez-le sur Google, s’il s’agit d’une arnaque, d’autres personnes l’auront déjà signalé !

Comment vérifier qu’il ne s’agit pas d’une arnaque ?

Tout d’abord, premier et plus important conseil : si vous ne savez pas qui vous contacte, ne cliquez sur rien et n’ouvrez pas de pièce jointe. Il est essentiel. Si vous avez des doutes, prenez quelques minutes pour vous assurer que tout va bien.

Ensuite, vérifiez qui vous envoie un e-mail. Regardez ce qu’il y a après le @ dans l’adresse. Normalement, il doit s’agir d’un site qui existe. Faites attention à l’orthographe et à l’exactitude. Par exemple, le site de bpost est « bpost.be », et non « b-post.be » ou « bposte.be ».

vidéos

Avant de cliquer sur un lien suspect, vérifiez son adresse. Si vous laissez votre souris sur le lien quelques secondes, l’adresse apparaît. Vous pouvez également faire un clic droit > copier l’adresse du lien puis la coller dans Word ou le Bloc-notes. Cela vous permettra de voir s’il s’agit d’un site fiable ou frauduleux. Un lien vous semble louche ? Recherchez-le sur https://www.virustotal.com Ce site vous dira si vous devez vous inquiéter.

Si vous pensez que quelqu’un prétend être quelqu’un que vous connaissez par e-mail, SMS ou messagerie, contactez cette personne par un autre moyen. Elle pourra vous rassurer.

Si l’on vous demande des données sensibles, comme votre code de carte de crédit ou vos mots de passe par email ou par téléphone, les chances qu’il s’agisse d’une arnaque sont élevées. Aucune banque ou entreprise ne fonctionne réellement de cette façon.

Quelques bonnes pratiques

Les deux plus importants : ne cliquez jamais sur un lien et n’ouvrez jamais une pièce jointe si vous avez le moindre doute Et ne jamais communiquer d’informations importantes (mots de passe, codes bancaires) par téléphone, email ou SMS. Ne répondez pas non plus à ces messages.

Utilisez vos filtres anti-spam. Ils fonctionnent généralement bien et feront disparaître immédiatement tous les e-mails suspects.

Variez vos mots de passe. Si vous utilisez le même pour tous vos comptes, vous prenez plus de risques.

Et s’il était trop tard ?

Avez-vous révélé vos données à un escroc ou un escroc a-t-il réussi à s’introduire dans votre ordinateur ? Pas de panique, il existe des solutions.

Si vous êtes inquiet pour votre argent, contactez Arrêt Carte (078.170.170) pour bloquer votre carte bancaire et également appeler votre banque pour la prévenir. Il est également sage d’avertir la police.

Si vos mots de passe sont compromis, pensez à les changer. Et s’il s’agit du même mot de passe pour plusieurs sites ou comptes, modifiez-les également.

Vous pensez que votre ordinateur a été contaminé par un virus ? Déconnectez-vous d’Internet et demandez à votre logiciel antivirus d’effectuer une analyse complète qui détectera s’il y a des problèmes.