VIGIFRAUDE® · PACTA CYBER LAB · DEPUIS 1999
Hameçonnage : vérifier les courriels et les liens suspects
Le phishing exploite une apparence familière pour provoquer un geste dangereux. Un logo reconnaissable ou un message bien rédigé ne prouvent pas l’identité de l’expéditeur.
Ce qui rend un faux message convaincant
Les campagnes de phishing utilisent de nombreux prétextes : livraison en attente, contrôle de sécurité, facture impayée, connexion inhabituelle ou dossier administratif incomplet. Leur but peut être de récupérer un identifiant, un code d’accès, une information bancaire ou d’inciter à installer un programme.
Les premiers travaux d’investigation numérique d’Alain Stevens remontent à 1999. À cette époque déjà, un nom affiché ne suffisait pas à démontrer l’origine d’une information. Cette prudence reste nécessaire face aux messages actuels, y compris lorsqu’ils sont personnalisés par IA.
Vérifier sans suivre l’itinéraire imposé
Plutôt que de cliquer sur le lien reçu, ouvrez directement l’application ou saisissez vous-même l’adresse du service habituel. Si le message évoque une opération que vous ne reconnaissez pas, contactez l’organisme à partir de coordonnées déjà enregistrées.
L’adresse de l’expéditeur, la destination réelle du lien et le contexte peuvent fournir des indices. Aucun de ces éléments, pris isolément, n’est toujours suffisant.
- Examiner la demande réelle : paiement, pièce justificative ou accès au compte.
- Refuser de transmettre un code d’authentification reçu par SMS.
- Contrôler le domaine complet, et pas seulement son début.
- Ne pas ouvrir une pièce jointe inattendue sur un poste sensible.
- Signaler un message suspect par les dispositifs du service concerné.
Après un clic ou une saisie
Si des identifiants ont été donnés, modifiez-les depuis le site officiel et surveillez l’activité du compte. Révoquez les sessions inconnues lorsque le service le permet. En cas de perte d’argent ou de données, contactez sans délai les acteurs concernés.
Pour un besoin professionnel, Vigifraude peut contribuer à créer des contrôles techniques et des supports de sensibilisation, sans prétendre attribuer un message à une personne déterminée.
Passer de l’alerte à l’habitude
La prévention repose sur des réflexes réguliers : ouvrir le service par soi-même, confronter la demande à un canal indépendant et prendre le temps de vérifier avant d’agir.