Selon le rapport d’activité 2023 de Cybermalveillance¹, l’hameçonnage (phishing) représente 38% des recherches d’assistance effectuées en faisant ainsi la menace informatique la plus signalée. Cette méthode est utilisée par les cybercriminels pour voler des informations sensibles, telles que des identifiants de connexion, des données bancaires ou des informations personnelles. Ces attaques se produisent généralement par e-mail et peuvent être très difficiles à repérer si l’on n’y prête pas une attention particulière. Heureusement, il existe des signes qui permettent de déceler un e-mail de phishing avant qu’il ne soit trop tard.
Comment reconnaître un expéditeur suspect ?
L’un des premiers indicateurs d’un e-mail de phishing est l’adresse de l’expéditeur. Si l’adresse semble étrange ou comporte des caractères aléatoires, il est fort probable qu’il s’agisse d’une tentative de fraude. Par exemple, si vous recevez un message prétendant venir d’Amazon, mais que l’adresse est « support-amazon@xyz123.com » au lieu de « support@amazon.com », cela doit immédiatement éveiller vos soupçons.
Les cybercriminels peuvent utiliser des adresses similaires à celles d’entreprises ou d’organisations de confiance, mais avec des modifications subtiles. Ils essaient ainsi de se faire passer pour des entreprises légitimes pour que vous soyez plus enclin à cliquer sur leurs liens ou à fournir vos informations personnelles.
Conseils pour vérifier l’expéditeur
- Vérifiez l’adresse e-mail attentivement : Ne vous fiez pas seulement au nom de l’expéditeur affiché, mais examinez également l’adresse complète.
- Faites attention aux erreurs typographiques : Les cybercriminels font souvent des erreurs de frappe dans leurs adresses e-mail pour les rendre plus difficiles à repérer.
- Faites une recherche rapide sur l’adresse : Si vous avez un doute, effectuez une recherche en ligne sur l’adresse e-mail pour vérifier si elle est associée à des tentatives de phishing.
Pourquoi les liens inclus dans l’email sont importants ?
Un autre signal majeur qui doit vous alerter est la présence de liens douteux dans un e-mail. Les hackers utilisent souvent des liens malveillants pour rediriger les victimes vers des sites web falsifiés qui ressemblent à ceux d’entreprises légitimes. Le but est de vous tromper en vous incitant à entrer vos informations personnelles ou bancaires.
Comment vérifier un lien ?
Avant de cliquer sur un lien, passez votre souris dessus (sans cliquer) pour voir l’URL réelle qui apparaît en bas de votre écran ou dans la barre d’état de votre navigateur. Si le lien semble suspect ou vous redirige vers un site avec une adresse étrange ou incompréhensible, n’y allez surtout pas !
Les liens officiels des entreprises réputées suivent généralement un format reconnaissable. Par exemple, un lien venant de Facebook sera du type « www.facebook.com » et non quelque chose comme « www.facebook-support.com » ou « www.facebook.com.fake ».
Conseils pour éviter les pièges :
- Passez la souris sur les liens : Vérifiez l’adresse complète du lien.
- Cherchez des erreurs dans l’URL : Les sites de phishing comportent souvent des fautes de frappe dans le nom de domaine ou utilisent des extensions de domaine peu courantes (.xyz, .biz, etc.).
- Accédez directement au site : Si l’e-mail prétend venir d’une entreprise légitime, tapez l’adresse du site directement dans votre navigateur pour vérifier les informations.
Ne jamais agir sous l’urgence
Une technique courante utilisée dans les e-mails de phishing est de jouer sur votre peur ou le besoin d’agir rapidement. Ces e-mails utilisent souvent des phrases telles que :
- « Votre compte sera désactivé dans 24 heures, agissez maintenant ! »
- « Action requise immédiatement pour éviter des pénalités ! »
Ce type de pression psychologique vous pousse à réagir sans réfléchir, en cliquant sur des liens ou en fournissant vos informations personnelles avant d’avoir pris le temps de réfléchir.
Comment réagir face à une demande urgente ?
Si un e-mail vous pousse à agir immédiatement ou à fournir des informations sensibles sous prétexte d’une urgence, soyez particulièrement vigilant. Les entreprises légitimes ne demanderont jamais de telles actions urgentes par e-mail, en particulier pour des informations sensibles.
Conseils pour éviter d’être manipulé :
- Restez calme : Si un e-mail semble vous mettre sous pression, prenez du recul avant de cliquer sur quoi que ce soit.
- Vérifiez directement sur le site de l’entreprise : Plutôt que de répondre à un e-mail urgent, allez directement sur le site officiel de l’entreprise concernée et connectez-vous à votre compte pour vérifier s’il y a un problème.
- Appelez l’entreprise : Si vous avez des doutes, contactez l’entreprise par un autre moyen, comme par téléphone ou via leur service client, pour vérifier si l’e-mail est légitime.
Si, malgré ces vérifications que nous vous avons conseillé, vous avez toujours un doute sur l’authenticité d’un e-mail, ne répondez pas à celui-ci et ne cliquez sur aucun lien. Transmettez le immédiatement à votre service informatique afin qu’il puisse l’analyser et prendre les mesures nécessaires.
Si vous avez le moindre doute, ne répondez jamais !
Le phishing est une menace croissante, mais avec un peu de vigilance, il est possible de l’éviter. Les trois signaux d’alerte que nous avons partagés – un expéditeur suspect, des liens douteux et une pression psychologique – sont des indices qu’un e-mail peut être frauduleux. En suivant les conseils ci-dessus et en prenant le temps de vérifier les informations avant de réagir, vous pouvez protéger vos données personnelles et professionnelles contre les attaques de phishing.
N’oubliez pas, si vous avez le moindre doute, il est toujours plus sûr de ne pas répondre à un e-mail suspect et de vérifier l’authenticité du message par d’autres moyens. La prudence est la meilleure défense contre le phishing !
Vous avez besoin d’accompagnement pour sécuriser votre entreprise ? Faciliteam peut être votre partenaire informatique de confiance. Contactez-nous pour obtenir un audit personnalisé et découvrez nos solutions adaptées à vos besoins.
¹ Source : Cybermalveillance