Le phishing, également appelé hameçonnage, est une technique utilisée par des fraudeurs, afin de tromper une personne et lui soutirer des informations personnelles ou bancaires.
Pour y parvenir, les fraudeurs se font souvent passer pour une banque, une entreprise, un service public ou même une personne connue.
Cette forme d’escroquerie cible directement les utilisateurs par e-mail, par SMS, par appel téléphonique ou via les réseaux sociaux.
Le fraudeur cherche généralement à créer un climat d’urgence. Le message reçu peut sembler tout à fait crédible. Il peut indiquer qu’une opération suspecte a été détectée, qu’une carte doit être renouvelée, qu’un compte risque d’être suspendu ou que l’accès à la banque en ligne va être bloqué. Le message invite alors le destinataire à cliquer sur un lien ou à fournir certaines informations pour « régulariser » la situation.
C’est précisément à ce moment qu’il faut être prudent. Le lien peut conduire vers un faux site ressemblant presque parfaitement à celui de la banque. Les informations saisies — identifiant, mot de passe ou autres données de sécurité — sont alors récupérées par les fraudeurs.
Certains signes doivent attirer l’attention et inciter à la prudence : une demande urgente, une adresse électronique inhabituelle, un lien qui paraît suspect, des fautes dans le message ou encore une demande d’informations confidentielles.
En cas de doute, il est préférable de ne pas cliquer et de se connecter directement à son espace bancaire à partir de l’application ou de l’adresse officielle de sa banque.
Il est donc important de vérifier l’adresse du site avant de renseigner ses identifiants. Un site frauduleux peut être conçu de manière très proche du site officiel afin de tromper l’utilisateur.
Il ne faut jamais communiquer son mot de passe, son code secret, un code de validation reçu par SMS ou toute autre donnée de sécurité en réponse à un message dont l’origine n’est pas certaine.
En cas de message suspect, le client peut contacter directement sa banque en utilisant ses coordonnées habituelles. Si des informations confidentielles ont déjà été communiquées, il est important de prévenir rapidement la banque afin que les mesures de sécurisation appropriées puissent être prises.
