Qu’est-ce que le phishing ou hameçonnage, et comment s’en protéger?

Internet est, depuis ses débuts, utilisés par des acteurs malveillants pour cibler des victimes et commettre divers crimes. Ces criminels ont développé de nombreuses stratégies visant à extorquer des informations et de l’argent aux internautes. Parmi celles-ci, le phishing ou hameçonnage, ce démarque sans conteste comme l’une des plus redoutables.

Même si vous comptez sur l’un des meilleurs hébergements WordPress ou VPS sur le marché, ces stratégies utilisant l’ingénierie sociale peuvent menacer la sécurité de vos données. Vous devez donc vous assurez de prendre des précautions, afin d’éviter de devenir une victime.

Que cela soit par e-mail, SMS ou téléphone, les gens sont toujours plus sollicités pour réaliser diverses actions. Plusieurs de ces messages demandent de communiquer des données personnelles ou confidentielles, parfois en vue de leur extorquer de l’argent.

Ces stratégies visent souvent à exploiter des produits expirés, des comptes bloqués, des anciens mots de passe dérobés ou des appareils prétendument piratés. Elles tentent souvent de créer un sentiment d’urgence, afin de pousser les cibles à agir avant de réfléchir.

Depuis peu, les intelligences artificielles augmente la capacité de personnalisation des cybercriminels. Ils trompent désormais leurs victimes avec des messages toujours plus crédibles qui imitent à la perfection l’identité de marques connues.

Face à cette réalité, nous avons cru bon vous proposer quelques conseils pour vous éviter d’être victime de phishing ou hameçonnage. Vous aurez ainsi toutes les informations nécessaires pour vous prémunir contre les cybercriminels.

Qu’est-ce que le phishing ou l’hameçonnage ?

Par l’hameçonnage (ou phishing), des criminels tentent d’amener leurs victimes à divulguer leurs mots de passe et d’autres informations personnelles. L’objectif est d’ainsi obtenir de l’argent ou d’accéder à leurs comptes.

Le mot phishing est issu de la contraction des mots anglais password et fishing. Il signifie donc littéralement « pêche aux mots de passe ». En français, on parle plutôt de « hameçonnage », pour décrire ce phénomène.

Généralement, il s’agit de messages qui ressemblent à des communications d’entreprises fiables. Ils sont utilisés afin de dérober les identifiants des personnes qui ne sont pas vigilantes. Ceux-ci sont alors volés via un lien dans un e-mail ou un formulaire web hébergé sur un site piraté ou frauduleux qui imite l’identité d’une entreprise reconnue.

Afin de gagner votre confiance, ces messages malveillants peuvent contenir des informations personnelles comme votre prénom, votre nom de domaine et sa date d’expiration ,ou encore des mots de passe que vous utilisez toujours.

Les auteurs de ces courriels malveillants mettent souvent la main sur ces informations depuis des annuaires publics comme le registre Whois. Ils exploitent aussi parfois des failles de sécurité de sites connus, où vous auriez pu saisir ces informations de manière légitime.

Ces campagnes frauduleuses peuvent aussi jouer sur l’urgence d’un produit expiré, le risque de perdre définitivement des données ou encore arnaquer les victimes par les sentiments ou des menaces. Il est donc essentiel d’utiliser une messagerie sécurisée et de d’être vigilant afin de déjouer cette menace.

Comment détecter et se protéger du phishing ou hameçonnage ?

Le phishing est une menace constante, qui exige une vigilance constante pour s’en protéger efficacement. Adaptez certaines bonnes pratiques reconnues peut néanmoins réduire vos chances de devenir une victime de hameçonnage.

Voici donc quelques conseils simples pour vous aider à vous prémunir contre ces menaces du quotidien.

Utilisez une messagerie sécurisée

Plusieurs messageries renforcent votre vigilance avec des étiquettes colorées et clairement visibles, lorsque vous interagissez avec des contacts potentiellement dangereux. Celles-ci sont généralement rouges, jaunes ou d’autres couleurs associées à des menaces potentielles.

Les meilleurs services Mail incluent pour la plupart des protections automatiques contre les virus, les messages potentiellement dangereux et les liens frauduleux.

Ils vous alertent aussi lorsque vous répondez à un message d’un expéditeur inconnu et vous permettent de signaler les messages suspects.

Vérifiez l’authenticité de vos messages

Les e-mails des grandes entreprises sont en général authentifiés par un badge (souvent de couleur bleue ou verte). Ce badge certifie que le message provient bien d’une entreprise légitime, et non d’un pirate tentant d’usurper son identité.

À moins que le site de l’entreprise ait été piraté, celui-ci devrait être une preuve de la légitimité du message. En cas de doute sur le contenu d’un message, on vous recommande néanmoins de contacter directement l’entreprise pour vérifier vos factures et l’état de vos services.

Vérifiez les liens sur lesquels vous cliquez

Ne cliquez jamais sur des liens et n’ouvrez jamais des pièces jointes qui vous semblent douteux. Survolez les liens avec votre curseur avant de cliquer, afin d’afficher les URL vers lesquelles ils dirigent.

Assurez-vous que l’adresse de la page de destination dans votre navigateur contient bien le bon domaine en entier et bien orthographié avant de cliquer sur un lien.

En cas de doute, contactez l’entreprise ayant envoyé le message, avant de cliquer sur le lien. Celle-ci devrait alors pouvoir vous confirmez si le lien est légitime et sans danger.

Utilisez des mots de passe différents pour chacun de vos services

Pour minimiser les risques que vos mots de passes soient compromis, assurez-vous d’en utiliser des différents pour vos divers accès. Utilisez des suites longues et complexes de caractères, afin qu’elles soient impossibles à deviner.

Vous pouvez facilement diversifier vos identifiants en utilisant un gestionnaire de mots de passe comme 1Password. Ceux-ci vous permettent de facilement créer et sauvegarder de manière sécurisée des mots de passe longs et sécurisés pour chacun de vos comptes en ligne.

Sécurisez vos comptes avec la double authentification

On vous recommande de protéger vos comptes avec la validation en deux étapes. Si des pirates obtiennent votre mot de passe à votre insu dans une fuite de données, ils ne pourront toujours pas y accéder.

Ne partagez jamais d’informations sensibles

Ne divulguez jamais vos coordonnées bancaires ou de carte de crédit. Ne transmettez pas non plus de copies de votre passeport ou de votre carte d’identité à des inconnus.

Ces informations peuvent suffire à des criminels pour se faire passer pour vous auprès de tiers. Ils pourraient donc potentiellement menacer l’ensemble de vos services numériques, voire faire bien pire.

Rappelez-vous qu’une entreprise légitime ne vous demandera jamais des informations personnelles ou bancaires par e-mail. Ne fournissez des infos que quand vous contactez une entreprise, et non quand c’est elle qui vous contacte.

Ne donnez pas accès à votre ordinateur

Ne donnez jamais l’accès à votre ordinateur ou votre téléphone à des personnes étrangères, même via Internet. Les fraudeurs pourraient voler vos données, initier des transactions, bloquer votre ordinateur et vous extorquer de l’argent.

Vos appareils contiennent généralement une foule de données sensibles. Il est donc essentiel d’en contrôler l’accès au maximum, afin d’éviter qu’elles soient compromises.

Ne transférez jamais d’argent

Ne vous laissez jamais convaincre de communiquer des données, de remettre de l’argent ou d’en transférer. Même si un une communication semble légitime, vous devez toujours rester prudent et vigilant.

Ne payez rien dans une communication qui vous est envoyée. Vérifiez plutôt l’authenticité d’un appel en rappelant le numéro de l’autorité ou de l’entreprise qui est indiqué sur leur site officiel. Vous serez ainsi certain que vous communiquez avec un interlocuteur légitime.

Vérifiez si votre adresse e-mail / mot de passe a été victime d’une faille

Lorsqu’un site ou un service connu subit une faille, des informations sensibles (comme des mots de passe et des adresses e-mail) peuvent être volées par des pirates informatiques. Plusieurs fuites de données majeures ont d’ailleurs lieu à chaque année.

Ces informations sont ensuite souvent revendues ou partagées sur le “dark web”. Les pirates utilisent ensuite ces informations pour tenter d’accéder à vos comptes sur d’autres sites que vous pourriez utiliser.

Ils les utilisent aussi parfois dans le cadre de campagnes de phishing pour obtenir plus d’informations sensibles de la part des victimes, comme des informations bancaires.

Vous pouvez vérifier si votre adresse et votre mot de passe ont été victimes d’une faille connue. Il vous suffit de tester vos identifiants sur un outil comme haveibeenpwned.com

Que faire si vous vous êtes fait hameçonné par une tentative de phishing ?

• Si vous avez déjà répondu à un e-mail frauduleux ou que vous recevez des relances insistantes, interrompez immédiatement la correspondance. On vous recommande aussi de supprimer les e-mails, si vous n’avez encore rien payé.
• Si vous avez versé une rançon, il peut être nécessaire de déposer une plainte auprès de la Police. Vous pouvez aussi contacter votre banque pour faire opposition. Dans ce cas, conservez tous les messages et reçus de transaction à titre de preuve.
• Analysez votre ordinateur avec un logiciel antivirus et antimalware reconnu.
• Modifiez rapidement les mots de passe de vos réseaux sociaux et des services sensibles que vous utilisez. Vous éviterez ainsi que vos proches et vos autres comptes soient menacés.

Pour conclure sur le phishing ou hameçonnage

Le phishing ou hameçonnage continuera de poser une menace pour encore de nombreuses années. C’est dû au fait que ces attaques connaissent du succès depuis des années, et ne fonctionnent toujours autant qu’avant.

Ces campagnes malveillantes combinent des informations volées ou publiques à des stratagèmes d’ingénierie sociale pour obtenir de l’argent ou des données sensibles.

En appliquant les conseils que nous vous avons présenté dans cet article, vous pouvez vous protéger de la menace posée par le phishing. Vous devez toutefois vous assurer de rester vigilant. Les cybercriminels n’attendez que le moment où vous baisserez votre garde, pour en profiter.

Nous espérons que cet articles vous a plus et vous a éclairé sur comment vous protéger du phishing. Si c’est le cas, nous vous invitons à consulter nos autres articles et comparatifs. Plusieurs d’entre eux pourraient vous aider et vous guider dans le choix de votre hébergeur web.