Qu'est-ce que l'hameçonnage?

Les informations volées aux victimes sont généralement utilisées à mauvais escient pour vider leurs comptes bancaires ou sont vendues en ligne.

Des attaques similaires peuvent également être effectuées via appels téléphoniques (vishing) ainsi que messages SMS (smishing).

Harponnage

Une méthode d'hameçonnage plus avancée par laquelle des messages en apparence authentiques atterrissent dans les boîtes de réception de groupes, d'organisations ou même d'individus spécifiques. Les auteurs de messages électroniques d'harponnage (aussi appelé spearphishing) effectuent des recherches détaillées sur leur(s) cible(s) à l'avance, ce qui rend difficile l'identification du contenu comme étant frauduleux.

Ces attaques ciblent souvent des personnes spécifiques, pour la plupart très en vue ou disposant de pouvoirs particuliers - tels que des cadres supérieurs ou des propriétaires d'entreprises. C'est pourquoi on parle de harponnage, puisqu'à l'image des harponneurs en mer, les acteurs malveillants s'attaquent ici à de gros poissons. 

1. Salutations générales ou informelles - Si un message paraît très impersonnel (débutant par exemple par « Cher client ») ou trop familier, vous devriez vous poser davantage de questions;
2. Une demande d'informations personnelles - Les banques, les institutions financières et la plupart des services en ligne ne vous demanderont généralement pas de fournir vos informations personnelles en ligne, mais c'est une méthode de prédilection des arnaqueurs.
3. Grammaire médiocre - Les fautes d'orthographe, les coquilles et les formulations inhabituelles indiquent souvent qu'il s'agit d'une tentative de fraude. Néanmoins, l'absence de fautes ne constitue pas un gage de légitimité pour autant.
4. Correspondance inattendue - Un contact non sollicité d'une banque ou d'un fournisseur de services en ligne est très inhabituel et donc suspect.
5. Une offre que vous ne pouvez pas refuser - Si le message semble trop beau pour être vrai, il l'est quasi-assurément.
6. Domaine suspect - Une banque canadienne enverrait-elle vraiment un courriel à partir d'un domaine étranger?

 

1. Soyez au courant des nouvelles techniques d'hameçonnage: Suivez les actualités entourant les attaques de phishing, car les techniques des acteurs malveillants évoluent constamment en vue d'inciter leurs victimes à mordre à l'hameçon. 
2. Ne donnez pas vos informations personnelles : Soyez toujours vigilant si un message électronique provenant d'une entité apparemment digne de confiance vous demande vos références ou d'autres détails sensibles. Si nécessaire, vérifiez le contenu du message avec l'expéditeur ou l'organisation qu'il semble représenter (en utilisant des coordonnées connues comme authentiques plutôt que les détails fournis dans le message).
3. Pensez-y deux fois avant de cliquer : Si un message suspect comprend un lien ou une pièce jointe, ne cliquez pas et ne téléchargez pas. Cela pourrait vous conduire à un site web malveillant ou infecter votre appareil avec un logiciel malveillant.
4. Vérifiez régulièrement vos comptes en ligne : Même si vous ne soupçonnez pas que quelqu'un essaie de vous voler vos identifiants, vérifiez vos comptes bancaires et autres comptes en ligne pour détecter toute activité suspecte. Juste au cas où...
5. Utilisez une solution anti-phishing fiable. Appliquez ces techniques, afin de profiter de la technologie en toute sécurité.