Leçon - Le phishing
Le phishing est une technique utilisée par les pirates pour récupérer des données personnelles (mots de passe, compte bancaire…) en se faisant passer pour un site, une banque, une personne.
1. C'est quoi le phishing ?
Des pirates envoient des mails ressemblant à un site (Amazon, Apple, Google, Paypal...) ou votre banque dans le but de vous dérober des informations comme des mots de passe.
Si vous cliquez sur un lien d'un mail malveillant, vous serez surement redirigé sur une page simulant le site ou votre banque pour vous connecter. En réalité, ce n'est pas le site officiel ou la banque mais un site créé par le pirate pour récupérer votre mot de passe.
Les emails malveillants sont parfois très bien réalisés et il est difficile de savoir s'il s'agit d'un phishing ou bien d'un email officiel.
2. Comment repérer si un mail est un phishing ?
La première chose à faire est de vérifier l'email de l'expéditeur et vérifier si l'email est bien l'email habituel du site ou de votre banque.
Si vous cliquez sur un lien dans un email, prenez le temps de toujours vérifier l'adresse du site sur lequel vous êtes redirigé avant de rentrer des informations personnelles.
Vois d'autres indices pour repérer un email qui est un phishing : fautes d'orthographe, présentation du mail différente d'habitude, des images mal chargées, le mail n'est pas dans votre langue.
En cas de doute, n'hésitez pas à contacter le site officiel via un autre moyen que l'email (espace membre, téléphone, formulaire de contact sur le site).
3. Pourquoi dois-je éviter de cliquer sur les liens dans un email ?
Premièrement, cela peut vous télécharger un virus ! Ensuite, si le mail est un phishing, qu'il est bien fait, que vous ne vous en rendez pas compte, vous risquez de donner de précieuses informations aux pirates.
Vous ne devez jamais cliquer sur un lien dans un mail, rendez-vous sur le site officiel directement, vous serez sûr d'être sur le vrai site. Vous mettez ainsi toutes les chances de votre côté !
4. Que faire si j'ai déjà donné des informations et que je me rends compte c'est un phishing ?
Il va falloir que vous agissez vite :
Si cela se produit essayez de garder des traces (captures d'écran, emails...), nous vous invitons à porter plainte et communiquer toutes les informations que vous disposez.
Questions
1. C'est quoi le phishing ?
2. Vous avez suivi le lien d'un mail, c'était un phishing, vous avez donné votre mot de passe, que devez-vous faire ?
3. Si vous avez donné votre numéro de carte bleue ?
4. Qu'est-il recommandé de faire si vous avez été victime d'une arnaque ?
5. Les liens dans les mails sont dangereux, pourquoi ?
6. Quelle information n'est pas utile de vérifier pour savoir si le mail est un phishing ?
