Objectif : Identifier les tentatives de phishing dans les courriels, messages et appels.
Le phishing est une technique de fraude numérique utilisée par des cybercriminels pour obtenir des informations confidentielles telles que :
- Mots de passe
- Numéros de cartes bancaires
- Données bancaires
- Identifiants d’accès aux systèmes
Ils se font passer pour une entité de confiance (une banque, un réseau social, votre entreprise, etc.) au moyen de courriels, de messages ou de sites web frauduleux.
Comment le détecter
- Liens suspects
- Le lien ne correspond pas au domaine officiel (ex. : www.banc0.com au lieu de www.banco.com).
- Survolez le lien sans cliquer afin de vérifier l’URL réelle.
- Fautes d’orthographe ou de grammaire
- De nombreux messages de phishing sont mal rédigés.
- Ils contiennent souvent des fautes ou des formulations peu naturelles.
- Urgence ou menaces
- « Votre compte sera bloqué dans les 24 heures. »
- « Vous devez confirmer vos informations immédiatement ou perdre l’accès. »
- Demande d’informations confidentielles
- Aucune entreprise sérieuse ne vous demandera par courriel ou message de fournir votre mot de passe ou vos données bancaires.
- Pièces jointes suspectes
- Elles peuvent contenir des virus ou des logiciels malveillants.
- N’ouvrez pas de fichiers inattendus, en particulier avec des extensions comme .exe, .zip, .scr, etc.
- Expéditeurs inconnus ou usurpés
- Les messages peuvent sembler légitimes, mais l’adresse de l’expéditeur peut contenir des lettres supplémentaires ou des erreurs discrètes.
Que faire si vous recevez un courriel suspect ?
- Ne cliquez sur aucun lien.
- Ne téléchargez ni n’ouvrez de pièces jointes.
- Ne répondez pas au message.
- Signalez-le à l’équipe informatique ou de sécurité via Emma ou le bouton de signalement de phishing.
- Supprimez-le après l’avoir identifié comme frauduleux.
