Comment se protéger des e-mails d'hameçonnage et que faire en cas d'escroquerie ?

Le phishing ne menace pas seulement ton compte bancaire, mais aussi tes données personnelles, que ce soit par e-mail ou via les médias sociaux comme Instagram. Dans notre article de blog, tu apprendras comment reconnaître les messages frauduleux et comment t'en protéger efficacement. Nous te montrons des conseils simples et pratiques pour naviguer en toute sécurité dans le quotidien numérique. 

Le phishing est une méthode frauduleuse par laquelle des criminels tentent d'obtenir tes mots de passe et d'autres informations sensibles en envoyant des e-mails falsifiés. Ces e-mails peuvent provenir de sources apparemment sérieuses telles que des banques, des autorités ou d'autres organisations de confiance. L'objectif principal des escrocs est de voler de l'argent, que ce soit directement via ton compte d'e-banking ou en utilisant tes données personnelles à des fins frauduleuses. 

Fraude par hameçonnage sur Instagram 

Les tentatives de phishing ont également lieu depuis longtemps dans les médias sociaux. Imagine que tu reçoives un message sur Instagram d'un compte apparemment digne de confiance. Le message t'indique que ton compte a été bloqué en raison d'une activité inhabituelle et que tu dois le vérifier via un lien pour le débloquer. Cependant, le lien mène à une fausse page qui vise à voler tes informations de connexion et tes données personnelles, voire à détourner ton compte. 

Caractéristiques des e-mails de phishing 

Les e-mails de phishing sont souvent si bien faits qu'il est difficile de les distinguer des vrais e-mails. Cependant, il y a quelques caractéristiques auxquelles tu peux faire attention pour te protéger : 

• Mauvaise langue : souvent, ces courriels sont rédigés en mauvais allemand ou dans une autre langue et présentent des formulations inhabituelles ou des erreurs de grammaire. 
  
  
• Adresses d'expéditeur falsifiées : regarde attentivement l'adresse d'expéditeur. Si tu trouves des fautes d'orthographe ou des caractères inhabituels, il s'agit probablement d'une fraude. 

• Demande d'informations confidentielles : On te demande de divulguer des mots de passe ou d'autres informations confidentielles. Les entreprises sérieuses ne le feraient jamais.

• Invitations à cliquer : On te demande de cliquer sur un lien et de t'inscrire sur un site web. 

• Besoin d'action urgent : on te suggère souvent qu'il y a urgence et on te demande d'agir immédiatement. 

• Se méfier des e-mails inattendus : supprimer les messages suspects sans cliquer sur les liens ou les pièces jointes. 

• Ne pas ouvrir de liens ou de documents provenant d'expéditeurs inconnus. 
  
  
• Ne pas divulguer d'informations confidentielles : Ne jamais saisir de mots de passe, de noms d'utilisateur ou de numéros de carte de crédit par e-mail ou sur des sites douteux. 

• Vérification de l'expéditeur : consulte le site officiel directement dans le navigateur et utilise les coordonnées officielles pour confirmer l'authenticité du message. Évite de te fier aux informations de contact ou aux liens contenus dans l'e-mail. 

• Vérification de l'URL : place le curseur de la souris sur le lien (sans cliquer) pour voir l'URL. Si celle-ci ne correspond pas au site officiel, ne clique surtout pas dessus. 

Des chiffres effrayants:

• 45% der Internetnutzer:innen klicken auf Links in E-Mails von unbekannten Absender:innen. 
  
  
• 92% der Cyber-Angriffe beginnen mit einer Phishing-Mail. 

Que faire si tu es victime d'une attaque de phishing? 

Si tu es victime d'une attaque de phishing, tu dois prendre les mesures suivantes:

• Déconnecte-toi d'Internet: Déconnecte-toi immédiatement d'Internet. Pour le WLAN : désactive la connexion dans les paramètres. Pour le LAN : débranche la prise.

• Effectuer une analyse antivirus: Effectue une analyse antivirus avec un logiciel antivirus. En cas d'attaque de logiciels malveillants, fais appel à des experts.

• Signaler l'incident : Informe les prestataires de services concernés, comme la banque ou ton fournisseur de messagerie, et change immédiatement tes mots de passe.

• Signaler un dommage financier: Contacte l'institution financière concernée en cas de dommage financier.

• Informer la police: Adresse-toi à la police pour des démarches pénales. Signaler les e-mails de phishing: Signale les e-mails de phishing à reports@antiphishing.ch ou utilise le formulaire de signalement du Centre national de cybersécurité (NCSC). 

Reste informé:

La police cantonale de Zurich propose des mises à jour régulières sur les nouvelles méthodes de phishing et d'escroquerie sur son site Cybercrimepolice.ch. Cela vaut certainement la peine d'y jeter un coup d'œil régulièrement.