Arnaques
Hameçonnage
- phishing anglais
Dans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
Pour comprendre
Pour tout le monde
En avril 2004, le terme « hameçonnage » est proposé pour désigner le phishing en français. L’image de l’appât convient : une promesse de remboursement ou une menace de suspension attire vers une demande frauduleuse. C’est une forme d’Ingénierie sociale, la manipulation d’une personne pour lui faire accomplir une action.
Le piège peut reproduire une page de connexion pour récupérer un Mot de passe, demander des coordonnées bancaires ou faire télécharger un Logiciel malveillant. Le message peut aussi provenir du compte réellement piraté d’un proche. Ni un logo familier ni une rédaction impeccable ne prouvent l’identité de l’expéditeur.
Courriel, SMS, appel et QR code, le carré à scanner, peuvent servir de porte d’entrée. Le Spam désigne un message non sollicité, souvent envoyé en masse ; l’hameçonnage désigne la tromperie. Une demande ciblée sur une seule personne peut donc être un hameçonnage.
En image
Un exemple
« Votre colis attend le règlement de frais supplémentaires. » Le SMS conduit à une copie du site de livraison qui demande une carte bancaire, puis un code reçu sur le téléphone. Ce code peut valider un paiement frauduleux. Pour vérifier les frais, on ouvre soi-même le suivi de commande par son accès habituel.
Les bons réflexes
Retrouvez la demande dans l’application ou le site que vous utilisez déjà, sans passer par le lien du message.
Ne dictez pas de mot de passe ou de code de connexion à un interlocuteur qui vous sollicite. Lisez aussi ce qu’un code est censé autoriser avant de le saisir.
Si vous avez livré un secret, changez-le depuis un appareil de confiance et fermez les sessions inconnues. Pour une carte ou un paiement exposé, contactez rapidement votre banque par son numéro habituel.
À ne pas confondre avec
- SpamLe spam est un message non sollicité, généralement diffusé en masse : publicité, offre douteuse ou tentative de tromper son destinataire.
- Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
Termes voisins
- Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
- Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.
- SpamLe spam est un message non sollicité, généralement diffusé en masse : publicité, offre douteuse ou tentative de tromper son destinataire.