Le phishing ! On en parle…

Le phishing est une technique de cybercriminalité où des attaquants se font passer pour des entités de confiance afin de tromper les utilisateurs et de les inciter à divulguer des informations sensibles, telles que des mots de passe, des numéros de carte de crédit ou d’autres informations personnelles. Voici quelques conseils pour éviter le phishing :

Comment reconnaître le phishing

1. Email ou message suspect :

• Provient d’une adresse email ou d’un numéro inconnu ou légèrement modifié.
• Contient des fautes d’orthographe ou de grammaire.
• Utilise un langage urgent ou menaçant.

1. Liens et pièces jointes douteux :

• Les liens peuvent rediriger vers des sites Web qui semblent légitimes mais sont faux.
• Les pièces jointes peuvent contenir des logiciels malveillants.

1. Demande d’informations personnelles :

• Les entreprises légitimes ne demandent généralement pas d’informations personnelles par email ou message.

Comment éviter le phishing

1. Vérifier les sources :

• Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes dans les emails ou messages non sollicités.
• Passez la souris sur les liens pour voir l’URL réelle avant de cliquer.

1. Sécuriser vos comptes :

• Utilisez des mots de passe forts et uniques pour chaque compte.
• Activez l’authentification à deux facteurs (2FA) lorsque cela est possible.

1. Tenir à jour vos logiciels :

• Assurez-vous que votre système d’exploitation, vos navigateurs et vos logiciels de sécurité sont à jour.
• Utilisez un logiciel antivirus et antimalware réputé.

1. Former et informer :

• Sensibilisez-vous et vos proches aux techniques de phishing.
• Soyez méfiant envers les emails ou messages qui demandent des actions rapides ou immédiates.

1. Utiliser des filtres de sécurité :

• Configurez les filtres de sécurité de votre boîte email pour bloquer les spams et les emails de phishing.
• Utilisez des extensions de navigateur qui détectent et bloquent les sites de phishing.

1. Vérifier les URL et les sites Web :

• Assurez-vous que l’URL commence par “https://” et qu’il y a un cadenas dans la barre d’adresse.
• Méfiez-vous des petites variations dans les noms de domaine.

Que faire en cas de phishing

1. Signaler :

• Signalez les emails ou messages suspects à votre fournisseur de messagerie ou à votre entreprise.
• Si vous avez divulgué des informations sensibles, informez immédiatement les institutions concernées.

1. Changer vos mots de passe :

• Changez immédiatement les mots de passe des comptes compromis.
• Surveillez vos comptes bancaires et autres comptes sensibles pour détecter toute activité suspecte.

En suivant ces conseils, vous pouvez mieux protéger vos informations personnelles et éviter de tomber dans les pièges du phishing.