Comment éviter les escroqueries et les attaques de phishing ?
Protégez-vous des arnaques de phishing grâce à des conseils pratiques de l'APWG : restez vigilant face aux e-mails suspects et sécurisez vos données personnelles.
Les arnaques de phishing vous piègent pour soutirer des informations personnelles à travers des e-mails et messages trompeurs. Voici quelques stratégies pour vous abriter des attaques.
Échapper au phishing
Ces conseils proviennent de l'APWG (Anti-Phishing Working Group), un collectif qui unifie la lutte contre la cybercriminalité. Ils rassemblent des experts pour :
- Analyser les problèmes de phishing
- Explorer des solutions technologiques
- Accéder à des ressources pour la cybersécurité
- Développer une communauté de recherche
- Conseiller gouvernements et entreprises sur la cybercriminalité
Voici quelques recommandations essentielles de l'APWG.
Désactivez votre confiance envers les e-mails sollicitant des données personnelles
Un e-mail qui semble provenir de votre banque ? Ne vous laissez pas avoir. Ils demandent souvent une réponse rapide : identifiant, mot de passe, numéro de carte. Appelez l'institution directement pour vérifier la légitimité.
S'il faut corriger des informations, entrez manuellement l'URL dans votre navigateur. Connectez-vous et faites vos modifications. Confirmez d'abord avec l'institution originale.
Rappel : aucune banque ne vous sollicitera jamais par e-mail pour vos informations, restez vigilant face à ce genre de messages.
Ne cliquez pas sur ces liens
Un e-mail peut sembler authentique. Ne cédez pas à la tentation de cliquer sur les liens. Prenez des précautions. Survolez le texte du lien pour voir l’URL en bas de votre client de messagerie. Si l’URL est floue, copiez-la dans un document pour l’analyser.
Un site malveillant peut télécharger du code à votre insu. Même un antivirus peut ne pas capter le dommage instantané qui se produit.
Certains sites imitent parfaitement ceux de vraies institutions, mais l’URL trahit souvent le piège. Par exemple, un lien PayPal devrait ressembler à http://paypal.com/something, pas http://something.com/PayPal. En cas de doute, utilisez un scanner d'URL en ligne pour vérifier l'authenticité.
Liens de service client comme appât
Des e-mails peuvent comporter des liens vers le site de votre institution financière, des politiques de confidentialité, etc. Ces éléments sont des leurres pour vous inciter à révéler vos données. Ne cédez pas à la tentation. Rappel : aucune banque ne demandera vos informations par e-mail.
Et restez sur vos gardes, même face à un appel suspect.
La montée de l'usurpation d'identité s'accompagne d'une utilisation grandissante de l'ingénierie sociale. Des individus adeptes de la manipulation cherchent à obtenir vos données ou celles de vos proches. Pour échanger des informations sensibles, optez pour le face-à-face. Visitez les institutions financières concernées.
Assurez-vous que le fournisseur utilise un site web sécurisé
Les achats en ligne explosent. Pratique, non ? Mais gare aux arnaques déguisées. Vérifiez que le site où vous entrez vos informations de carte est bien sécurisé. L'icône du cadenas dans la barre d'adresse ne suffit plus. Les fraudeurs peuvent aussi la feindre. Pour un véritable contrôle, double-cliquez sur ces verrous : vérifiez le certificat de sécurité. Et la meilleure habitude ? Saisissez manuellement l'URL.
Pour protéger votre navigation, installez une barre d'outils de sécurité.
Utilisateurs d'Internet Explorer, vous avez une arme à votre portée : activez le filtre SmartScreen pour détecter les sites de phishing.
Utiliser un ancien navigateur, c'est comme laisser la porte ouverte à des failles déjà exploitées. Les mises à jour du dernier modèle améliorent continuellement votre sécurité. Recevez en temps réel les correctifs dès qu'une vulnérabilité apparaît. Renforcez votre protection avec une barre d'outils de sécurité qui confronte vos visites avec les bases de données des sites de phishing.
L'APWG conseille d'opter pour la dernière version d'Internet Explorer ou de tout autre navigateur que vous utilisez.
Surveiller les relevés bancaires
Inspectez régulièrement vos relevés bancaires, qu'ils soient de débit ou de crédit. Identifiez immédiatement les anomalies, potentiels signes de phishing et de vol d'identité.
Et si vous tombez sur un e-mail douteux, signalez-le à [email protected].
À propos des escroqueries, explorez ces ressources :
- Évitez les escroqueries en ligne : sachez faire confiance à un site Web
- Refusez les escroqueries utilisant frauduleusement le nom de Microsoft
- Méfiez-vous des arnaques de Vishing et de Smishing
- Restez informé sur les escroqueries de Whaling
- Dites non à la fraude aux achats en ligne, surtout en période de fêtes
- Attention aux escroqueries de Catfishing sur Internet.
Maintenant que tu as fini de lire Comment éviter les escroqueries et les attaques de phishing ?, nous t'invitons à explorer davantage la catégorie Sécurité. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!