Se protéger et réagir face au phishing (hameçonnage)

• Qu’est-ce que le phishing ?
• Comment se protéger des tentatives de phishing ?
• J’ai été victime de phishing : que faire ?

Qu’est-ce que le phishing ?

Le phishing (ou hameçonnage en français) est une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles (comptes d’accès, mots de passe…) et/ou bancaires en se faisant passer pour un tiers de confiance. Il peut s’agir d’un faux message, SMS ou appel téléphonique de banque, de réseau social, d’opérateur de téléphonie, de fournisseur d’énergie, de site de commerce en ligne, d’administrations, etc.

Comment se protéger des tentatives de phishing ?

• Assurez-vous de l’authenticité des organismes auxquels vous communiquez vos informations personnelles.
• Vérifiez l’adresse du site que vous consultez. Avant même de cliquer sur un lien, vous pouvez (en survolant le lien avec le curseur de la souris) faire s’afficher l’adresse du site en bas de votre écran.
• En cas de doute, contactez si possible directement l’organisme concerné.
• Utilisez des mots de passe différents et complexes pour chaque site et application.
• Si le site le permet, vérifiez la date et l’heure de dernière connexion à votre compte.
• Si le site le permet, activez la double authentification.

J’ai été victime de phishing : que faire ?

1. Faites opposition immédiatement sur vos moyens de paiement.
2. Conservez les preuves et le message de phishing reçu.
3. Déposez plainte auprès des autorités. L’association France Victimes peut vous accompagner dans cette démarche au 116 006.
4. Changez vos mots de passe.
5. Signalez tout message douteux à Signal Spam.
6. Signalez tout site douteux à Phishing Initiative.