Qu'est-ce que le phishing ?
Le phishing est une arnaque informatique commise sur internet par des personnes malveillantes.
L'objectif principal est d'inciter un utilisateur à révéler par la tromperie des informations personnelles, des données financières ou des données confidentielles. Pour atteindre son objectif, la personne malveillante se fait passer pour un expéditeur fiable et connu de l'utilisateur par le biais de la falsification de logos, d'adresses e-mail, de sites web et autres. Généralement, l'attaque se fait par l'envoi de messages e-mail contrefaits et très vraisemblables.
L'e-mail n'est pas le seul vecteur d'attaque : le phishing peut également se faire par l'envoi de liens malveillants via SMS (dans ce cas, on parle de « smishing ») ou par des appels téléphoniques frauduleux, où un faux opérateur demande des données confidentielles (mieux connu sous le nom de « vishing »).
Comment le reconnaître ?
Voici quelques règles simples qui vous aideront à identifier une attaque potentielle de ce type :
Vérifiez l'adresse ou la provenance de l'expéditeur.
Vérifiez toujours la fiabilité de l'expéditeur des emails, SMS, messages de chat ou appels téléphoniques. Dans le cas d'un email, si vous êtes connecté depuis votre ordinateur, vous pouvez survoler l'adresse email avec la souris pour vérifier son exactitude. Si vous avez des doutes sur l'expéditeur, ne répondez pas, ne cliquez pas sur les liens et n'ouvrez aucune pièce jointe.
Vérifiez la grammaire, le ton et le contenu.
Les emails de phishing contiennent souvent des erreurs grammaticales ou de ponctuation, expriment de l'urgence et utilisent un langage hostile. Prêtez une attention particulière aux emails contenant des demandes d'informations confidentielles ou de transferts financiers.
Apprenez à reconnaître les pages suspectes.
Les messages électroniques malveillants contiennent souvent des références à des sites web qui, en apparence, ressemblent beaucoup aux sites originaux, tant par l'adresse URL que par le contenu. Pour cette raison :
- avant de cliquer sur un lien, survolez-le avec le curseur de la souris pour vérifier la destination réelle ;
- assurez-vous qu'il s'agit d'une page sécurisée : l'adresse de ces pages commence toujours par https:// et, dans plusieurs navigateurs, il y a une icône de cadenas ;
- nous vous suggérons de toujours taper l'adresse Telepass dans la barre de navigation de votre navigateur et d'accéder à l'Espace Réservé en cliquant sur le lien approprié.
Ne fournissez pas d'informations confidentielles.
Ne partagez votre mot de passe ou votre PIN avec personne. Ces informations sont confidentielles et nous ne vous demanderons jamais de révéler ces détails.
Signalez l'incident.
Si vous soupçonnez avoir reçu un email peu fiable de la part de Telepass, avertissez-nous en sélectionnant le bouton « Effectuer un signalement », disponible au début et en bas de la page. Un nouveau message email s'ouvrira : joignez la communication suspecte et décrivez ce qui s'est passé, en indiquant, par exemple, la date et l'heure de réception, l'adresse de l'expéditeur, la présence éventuelle de liens ou de pièces jointes et si vous avez cliqué sur un lien ou fourni des données personnelles ou de paiement. Ne nous communiquez pas de mots de passe, de codes OTP ou d'identifiants d'accès. Votre signalement peut nous aider à adopter rapidement des contre-mesures efficaces.
Avez-vous été victime de phishing ?
Si vous soupçonnez d'avoir reçu un email/SMS/appel téléphonique frauduleux ou d'avoir révélé vos données confidentielles à un
tiers malveillant, voici ce que vous devez faire :
