L'hameçonnage, et comment ne pas se faire prendre
Un message qui veut vous faire agir avant de réfléchir. La forme est toujours la même, même quand les mots sont parfaits.
L'hameçonnage est un message qui se fait passer pour quelqu'un en qui vous avez confiance, conçu pour vous soutirer un mot de passe, un code ou un paiement. Il arrive par SMS, par WhatsApp, par e-mail et de plus en plus par appel téléphonique.
La forme, qui ne change pas
- Une raison de se dépêcher. Votre compte va être fermé, votre colis est bloqué, votre numéro sera désactivé aujourd'hui.
- Un lien, ou un numéro à appeler. Souvent proche du vrai, avec une lettre changée ou un mot ajouté.
- Une demande portant sur quelque chose que vous seul avez : un code, un PIN, un mot de passe, un paiement.
Ce qu'il faut faire à la place, à chaque fois
- N'utilisez ni le lien ni le numéro contenus dans le message. Allez dans l'application ou tapez l'adresse du site vous-même, comme vous le feriez d'habitude.
- Si le message prétend venir de votre banque ou de votre opérateur, appelez le numéro imprimé sur votre carte ou figurant sur leur site officiel.
- Vérifiez l'expéditeur sérieusement. Une vraie entreprise n'écrit pas depuis une adresse Gmail personnelle.
- Considérez un code qui arrive sans que vous l'ayez demandé comme une attaque en cours : quelqu'un essaie de se connecter à votre place en ce moment même.
- S'il est question d'argent et que c'est urgent, partez du principe que c'est une arnaque tant que vous n'avez pas vérifié par un chemin que le message ne vous a pas donné.
Sur votre téléphone
Rendre la tâche plus difficile sur Android
- Application Messages, menu, Paramètres, Protection anti-spam. Activez-la.
- Paramètres, Applications, Applications par défaut, Identification de l'appelant et spam. Choisissez-en une, pour que les numéros inconnus soient signalés avant que vous ne décrochiez.
- Play Protect : ouvrez le Play Store, appuyez sur votre photo, Play Protect, et vérifiez que l'analyse est activée.
- N'installez jamais une application depuis un lien reçu dans un message. Uniquement depuis le Play Store.