Un SMS vous annonce qu’un colis attend un complément de frais de livraison. Un e-mail vous prévient que votre carte Vitale doit être renouvelée, qu’une amende reste impayée ou que votre compte sera fermé dans 24 heures. Ces messages sont presque toujours des tentatives d’hameçonnage (phishing) : leur seul but est de vous faire cliquer sur un lien puis saisir vos identifiants ou votre numéro de carte bancaire sur une fausse page. Voici comment les reconnaître, les signaler et réagir si vous avez déjà cliqué.
Les escrocs imitent très bien les logos et les tournures des vrais organismes. Ce sont donc surtout le contexte et la demande qui trahissent le piège :
La règle la plus simple : ne passez jamais par le lien du message. Si vous avez un doute, ouvrez vous-même l’application ou le site officiel de l’organisme (en tapant son adresse) et vérifiez dans votre espace personnel s’il y a vraiment quelque chose à faire.
Signaler prend quelques secondes et aide à faire couper les numéros et les sites frauduleux :
Tout dépend de ce que vous avez fait ensuite. Avoir seulement ouvert la page, sans rien saisir, est rarement grave : fermez-la, ne téléchargez rien et surveillez les jours suivants. Si vous avez rempli un formulaire, agissez vite.
Conservez les preuves (captures d’écran du message, numéro de l’expéditeur, relevés bancaires) et rendez-vous sur cybermalveillance.gouv.fr, le dispositif national d’assistance aux victimes, qui vous oriente selon votre situation. Un dépôt de plainte peut être nécessaire, notamment pour vos démarches auprès de la banque.
Sur un ordinateur, un message d’hameçonnage peut aussi proposer de télécharger une « facture », un « bon de livraison » ou un programme. Si vous avez ouvert une pièce jointe ou installé quelque chose à la suite du message, ou si vous remarquez ensuite des fenêtres publicitaires, un navigateur qui change de page d’accueil ou un ordinateur qui se comporte bizarrement, mieux vaut le faire contrôler.
Dans ce cas, vous pouvez déposer une demande avec notre formulaire de dépannage. Pour nous aider, notez dans la description :
N’indiquez jamais vos mots de passe ni vos coordonnées bancaires dans le formulaire : nous n’en avons pas besoin pour examiner l’ordinateur.
L’hameçonnage passe par un message écrit. Une variante consiste à afficher une fausse alerte de virus à l’écran avec un numéro de téléphone à appeler : nous l’avons détaillée dans notre article sur l’arnaque au faux support technique. Dans les deux cas, le réflexe est le même : ne jamais agir dans la précipitation, et vérifier par vous-même auprès de l’organisme concerné.
Une question ? L’équipe de Creative IT France à Manosque est joignable au 04 42 59 22 91, du lundi au vendredi de 9 h à 18 h.