En quoi consiste l’hameçonnage exactement ?

L’hameçonnage désigne une technique qu’emploie une personne via e-mail, SMS ou toute autre communication en ligne pour vous soutirer des renseignements (par exemple des informations de connexion ou relatives à votre compte) en se faisant passer pour quelqu’un en qui vous avez confiance. L’hameçonnage par e-mail (ainsi que les sites dangereux vers lesquels cette personne essaie de vous orienter ou les pièces jointes qu’elle vous incite à ouvrir) risque également d’exposer votre ordinateur à des virus. Certains virus utilisent votre liste de contacts pour cibler votre famille et vos proches, en procédant de la même façon qu’avec vous ou de manière plus personnalisée. D’autres types d’escroqueries peuvent également prétendre que votre appareil rencontre un problème en vue de vous inciter à télécharger des logiciels malveillants ou indésirables. Gardez toujours à l’esprit qu’un site Web ou une annonce publicitaire n’ont aucun moyen de détecter s’il y a un problème sur votre ordinateur !

Certaines attaques par hameçonnage sont plus faciles à identifier que d’autres, plus sournoises et vraiment convaincantes : par exemple, lorsqu’un escroc vous envoie un message contenant certaines de vos informations personnelles. C’est ce qu’on appelle le “harponnage”, qui est parfois très difficile à repérer du fait que la mention de vos informations personnelles dans le message laisse entendre que l’expéditeur vous connaît.

Avant de cliquer sur un lien ou de saisir votre mot de passe sur un site que vous ne connaissez pas, interrogez vous toujours sur la page Web ou le message concerné. Voici quelques questions à vous poser : 

Le site a-t-il l’air professionnel, comme ceux que vous connaissez ou auxquels vous vous fiez, avec par exemple le logo habituel du produit ou de l’entreprise, sans aucune faute d’orthographe ?

• Est-ce que l’URL du site correspond au nom et aux informations du produit ou de l’entreprise que vous recherchez, ou contient-elle des fautes d’orthographe ? 
• Y a-t-il des pop-up contenant du spam ? 
• Est-ce que l’URL commence par “https://” avec un petit cadenas vert à gauche ? (cela signifie que la connexion est sécurisée) 
• Que contient le texte en petits caractères ? (c’est souvent là que figurent des éléments révélateurs de la tentative d’escroquerie) 
• Est-ce que le message ou le site offre quelque chose de trop beau pour être vrai, comme l’opportunité de gagner une grosse somme d’argent ? (c’est presque toujours trop beau pour être vrai) 
• Le message vous semble-t-il un peu bizarre ? (comme si l’expéditeur vous connaissait, mais vous n’êtes pas complètement sûrs)

Et que faire si vous tombez dans le panneau ? D’abord, ne paniquez pas ! 

• Modifiez les mots de passe de vos comptes en ligne. 
• Informez aussitôt vos proches et vos contacts, car ils risquent d’être les prochaines cibles. 
• Si possible, signalez le message comme du spam (à partir des paramètres).

Les informations privées rassemblent des données personnelles ou des faits que nous souhaiterions conserver pour nous nous-mêmes nous-mêmes ou partager seulement avec sa famille ou des amis de confiance. Quel genre d'information cela comprend-il ?