L’hameçonnage, ou phishing, consiste à se faire passer pour une entreprise connue : la poste, une banque, un opérateur, un service de livraison. Le but est de vous soutirer un mot de passe, un code ou de l’argent. Ces messages arrivent par e-mail, par SMS ou par WhatsApp, et visent aussi les habitants du Canton de Vaud.
Un seul de ces signes ne suffit pas toujours à prouver la fraude. Mais dès que deux ou trois se cumulent, il vaut mieux s’abstenir.
Signe 01Un expéditeur suspect
Le nom affiché semble correct, mais l’adresse réelle de l’expéditeur n’a rien à voir avec l’entreprise : une suite de lettres, un domaine inconnu ou une adresse personnelle. Sur ordinateur, cliquez sur le nom de l’expéditeur pour voir l’adresse complète.
Signe 02L’urgence ou la menace
« Votre compte sera suspendu dans 24 heures », « Dernier rappel avant poursuites » : la pression vise à vous faire agir sans réfléchir. Un service sérieux vous laisse toujours le temps de vérifier.
Signe 03Un lien trompeur
Avant de cliquer, survolez le lien avec la souris, ou maintenez le doigt dessus sur téléphone, pour afficher l’adresse réelle. Méfiez-vous des adresses qui imitent un site connu avec une lettre en trop, un tiret ajouté ou une extension inhabituelle.
Signe 04Une demande d’informations
Mot de passe, code reçu par SMS, numéro de carte, code de sécurité : aucune banque ni aucun service sérieux ne vous les demande par message. Une telle demande suffit à elle seule à rendre le message suspect.
Signe 05Une pièce jointe inattendue
Une facture que vous n’attendiez pas, un fichier compressé, un document qui vous demande d’« activer le contenu » : n’ouvrez pas. Une pièce jointe piégée peut installer un logiciel malveillant sur l’ordinateur.
Signe 06Un message impersonnel
« Cher client » au lieu de votre nom, des tournures maladroites, des fautes inhabituelles. Les fraudeurs écrivent de mieux en mieux, mais un message générique venant d’un service qui vous connaît reste un indice.
Signe 07Une offre trop belle
Un gain inattendu, un remboursement surprise, un cadeau à réclamer : si c’est trop beau pour être vrai, c’est probablement le cas.
Les bons réflexes
- Ne cliquez pas et ne répondez pas.
- Allez sur le site officiel en tapant vous-même son adresse, ou passez par l’application officielle.
- En cas de doute, contactez l’entreprise par son numéro habituel, jamais par celui indiqué dans le message.
- Signalez le message sur antiphishing.ch, la plateforme de l’Office fédéral de la cybersécurité, puis supprimez-le.
Si vous avez cliqué
Pas de panique, mais agissez vite :
- Changez tout de suite le mot de passe concerné, depuis un autre appareil si possible.
- Activez la double authentification sur ce compte.
- Si vous avez saisi des coordonnées bancaires, appelez votre banque pour bloquer la carte.
- Si vous avez ouvert une pièce jointe, lancez une analyse antivirus complète.
Un doute sur l’état de votre ordinateur après un clic malheureux ? Pour notre diagnostic informatique, nous récupérons votre ordinateur chez vous ou au travail, puis nous vous le restituons au même endroit.
