Comment reconnaître une tentative d'hameçonnage ("phishing") et s'en protéger

Ce type de fraude peut prendre diverses formes. Toutefois, il s’agit, la plupart du temps, d’un courriel appelant à l’action (exemples : ouvrir une pièce jointe, cliquer sur un lien URL, transférer des  fonds, etc.) et provenant d’une personne de confiance ou possédant un statut hiérarchique vous incitant à agir sans vous poser de questions (exemples : un proche, un patron, un membre du personnel d’une institution financière ou d’une instance gouvernementale, etc.).

La situation décrite comporte souvent un élément d’urgence afin de pousser le destinataire à agir sans vérification (exemples : l’université vous demande de prendre connaissance du message pour une adhésion rapide, un responsable exigeant un transfert de fonds immédiat, un proche voyageant à l’étranger demandant de l’aide pour payer une facture d’hôpital, un représentant bancaire vous annonçant que votre compte est en suspend et prétextant une vérification de vos renseignements personnels, etc.).

Quelques mesures de précaution

Généralement, l’objectif de ce stratagème est de collecter des fonds ou des renseignements personnels pouvant être utilisés à des fins d’usurpation d’identité, de vol et de fraude. Il est donc primordial de faire preuve de vigilance avant de poser quelque geste que ce soit. Voici quelques mesures de précaution à adopter :

• Faire des vérifications appropriées auprès des personnes concernées avant de poser une quelconque action.
• Ne jamais cliquer sur un lien URL ni ouvrir des fichiers présents dans un courriel suspect, car celui-ci pourrait télécharger un virus sur votre ordinateur.
• Ne pas utiliser la fonction «Répondre» (ou Reply) pour répondre à un courriel qui semble suspect. L’adresse de courriel de destination pourrait être substituée de façon invisible et vous laisser croire que vous communiquez avec une personne de confiance. Si vous désirez communiquer par courriel avec la personne concernée, il est préférable d’utiliser un nouveau courriel et de saisir vous-même l’adresse de destination.
• Ne pas prendre pour acquise la véracité d’un courriel simplement parce qu’un numéro de téléphone est fourni. Certains fraudeurs vont jusqu’à fournir un numéro de téléphone permettant de communiquer avec un faux représentant. Si vous désirez communiquer par téléphone avec la personne concernée, il est préférable de la contacter directement en utilisant un numéro de téléphone connu.

Faire preuve de vigilance

En tout temps, lorsque vous communiquez par courriel, limitez les informations personnelles que vous partagez.  Ne jamais inscrire un numéro d’assurance sociale, des données de comptes bancaires ou toute autre information susceptible d’être utilisée malicieusement contre vous. N’oubliez pas que l’information contenue dans un courriel circulant sur l’internet est entièrement publique.

Ce type de fraude peut prendre diverses formes. Toutefois, il s’agit, la plupart du temps, d’un courriel appelant à l’action (exemples : ouvrir une pièce jointe, cliquer sur un lien URL, transférer des  fonds, etc.) et provenant d’une personne de confiance ou possédant un statut hiérarchique vous incitant à agir sans vous poser de questions (exemples : un proche, un patron, un membre du personnel d’une institution financière ou d’une instance gouvernementale, etc.).

La situation décrite comporte souvent un élément d’urgence afin de pousser le destinataire à agir sans vérification (exemples : l’université vous demande de prendre connaissance du message pour une adhésion rapide, un responsable exigeant un transfert de fonds immédiat, un proche voyageant à l’étranger demandant de l’aide pour payer une facture d’hôpital, un représentant bancaire vous annonçant que votre compte est en suspend et prétextant une vérification de vos renseignements personnels, etc.).

Quelques mesures de précaution

Généralement, l’objectif de ce stratagème est de collecter des fonds ou des renseignements personnels pouvant être utilisés à des fins d’usurpation d’identité, de vol et de fraude. Il est donc primordial de faire preuve de vigilance avant de poser quelque geste que ce soit. Voici quelques mesures de précaution à adopter :

• Faire des vérifications appropriées auprès des personnes concernées avant de poser une quelconque action.
• Ne jamais cliquer sur un lien URL ni ouvrir des fichiers présents dans un courriel suspect, car celui-ci pourrait télécharger un virus sur votre ordinateur.
• Ne pas utiliser la fonction «Répondre» (ou Reply) pour répondre à un courriel qui semble suspect. L’adresse de courriel de destination pourrait être substituée de façon invisible et vous laisser croire que vous communiquez avec une personne de confiance. Si vous désirez communiquer par courriel avec la personne concernée, il est préférable d’utiliser un nouveau courriel et de saisir vous-même l’adresse de destination.
• Ne pas prendre pour acquise la véracité d’un courriel simplement parce qu’un numéro de téléphone est fourni. Certains fraudeurs vont jusqu’à fournir un numéro de téléphone permettant de communiquer avec un faux représentant. Si vous désirez communiquer par téléphone avec la personne concernée, il est préférable de la contacter directement en utilisant un numéro de téléphone connu.

Faire preuve de vigilance

En tout temps, lorsque vous communiquez par courriel, limitez les informations personnelles que vous partagez.  Ne jamais inscrire un numéro d’assurance sociale, des données de comptes bancaires ou toute autre information susceptible d’être utilisée malicieusement contre vous. N’oubliez pas que l’information contenue dans un courriel circulant sur l’internet est entièrement publique.